PT-2020-11193 · Forcepoint · Forcepoint Web Security

Prasenjit Kanti Paul · Publicado 2020-01-22 · Atualizado 2022-04-18 · CVE-2019-6146

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Forcepoint Web Security versões 8.x

Descrição

A vulnerabilidade permite a execução de scripts entre sites (XSS) por meio da injeção no cabeçalho do host. Isso significa que um invasor poderia injetar scripts maliciosos em um site, afetando os usuários que o visitam.

Recomendações

Para o Forcepoint Web Security versão 8.x, considere restringir o acesso ao cabeçalho do host para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-6146

Produtos afetados

Forcepoint Web Security

Referências · 6

• 🔥 https://exploit-db.com/exploits/48029 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-6146 · Nota de Segurança
• https://t.me/cvenotify/379 · Publicação no Telegram
• http://packetstormsecurity.com/files/156274/Forcepoint-WebSecurity-8.5-Cross-Site-Scripting.html · Nota
• https://help.forcepoint.com/security/CVE/CVE-2019-6146.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-6146 · Aviso do Fabricante