PT-2020-13314 · Submitty · Submitty

Humblelad · Publicado 2020-05-15 · Atualizado 2020-05-19 · CVE-2020-12882

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Submitty até a 20.04.01

Descrição

A vulnerabilidade permite um ataque XSS por meio do upload de um documento SVG. Isso pode ser explorado por um ataque, por exemplo, por um aluno contra um professor assistente.

Recomendações

Para versões até 20.04.01, considere restringir o upload de documentos SVG para evitar ataques XSS até que uma correção esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-12882

Produtos afetados

Submitty

Referências · 6

• 🔥 https://exploit-db.com/exploits/48488 · Exploit
• https://github.com/Submitty/Submitty/issues/5266 · Nota
• https://osv.dev/vulnerability/CVE-2020-12882 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-12882 · Nota de Segurança
• https://t.me/cvenotify/3827 · Publicação no Telegram
• http://packetstormsecurity.com/files/157756/Submitty-20.04.01-Cross-Site-Scripting.html · Nota