PT-2020-12700 · Plesk · Plesk Onyx

Publicado 2020-08-03 · Atualizado 2020-08-04 · CVE-2020-11584

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Plesk Onyx versão 17.8.11

Descrição

Uma vulnerabilidade de XSS refletido baseada em GET permite que usuários remotos não autenticados injetem código JavaScript, HTML ou CSS arbitrário por meio de um parâmetro GET. Isso permite que invasores executem código malicioso no navegador da vítima.

Recomendações

Para o Plesk Onyx versão 17.8.11, considere restringir o acesso ao parâmetro GET vulnerável para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-11584

Produtos afetados

Plesk Onyx

Referências · 5

• 🔥 https://medium.com/@0x00crash/xss-reflected-in-plesk-onyx-and-obsidian-1173a3eaffb5 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-11584 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-11584 · Aviso do Fabricante
• https://medium.com/%400x00crash/xss-reflected-in-plesk-onyx-and-obsidian-1173a3eaffb5 · Nota
• https://t.me/cibsecurity/13847 · Publicação no Telegram