PT-2020-10405 · Elog · Elog

Publicado 2020-01-10 · Atualizado 2020-01-14 · CVE-2019-20376

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

ELOG versão 3.1.4

Descrição

Existe uma vulnerabilidade de script entre sites (XSS) que permite que invasores remotos injetem scripts da Web ou HTML arbitrários no arquivo elogd.c por meio de um documento SVG malicioso. Isso pode potencialmente levar a ações não autorizadas no sistema afetado.

Recomendações

Para a versão 3.1.4 do ELOG, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade, pois o uso de um documento SVG malicioso pode levar à injeção de scripts web ou HTML arbitrários. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-20376

Produtos afetados

Elog

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2019-20376 · Nota de Segurança
• https://bitbucket.org/ritt/elog/commits/993bed4923c88593cc6b1186e0d1b9564994a25a · Correção
• https://osv.dev/vulnerability/CVE-2019-20376 · Aviso do Fabricante