PT-2020-13204 · Interchange · Interchange

Publicado 2020-05-15 · Atualizado 2020-05-18 · CVE-2020-12685

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Interchange 4.7.0 a 5.11.x

Descrição

A vulnerabilidade permite que invasores remotos roubem credenciais ou dados por meio do JavaScript do navegador, especificamente através de um ataque XSS no sistema de ajuda do administrador, afetando os endpoints “admin/help.html” e “admin/quicklinks.html”.

Recomendações

Para as versões 4.7.0 a 5.11.x, considere desativar o acesso aos endpoints “admin/help.html” e “admin/quicklinks.html” até que uma correção esteja disponível. Restrinja o uso do JavaScript do navegador nessas áreas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-12685

Produtos afetados

Interchange

Referências · 5

• https://interchangecommerce.org · Nota
• https://t.me/cvenotify/3841 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-12685 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-12685 · Aviso do Fabricante
• https://interchangecommerce.org/i/dev/news?mv_arg=00064 · Aviso do Fabricante