PT-2020-13840 · Navigate · Navigate Cms

Renzi · Publicado 2020-06-24 · Atualizado 2022-05-01 · CVE-2020-14014

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Navigate CMS, versões 2.8 a 2.9 r1433

Descrição

Foi identificada uma falha em que o parâmetro de consulta fid no recurso “navigate.php” não realiza validação e/ou codificação de dados suficientes, tornando-o vulnerável a XSS refletido.

Recomendações

Para as versões 2.8 a 2.9 r1433 do Navigate CMS, considere validar e codificar o parâmetro fid no recurso “navigate.php” para prevenir ataques XSS refletidos. Como solução temporária, restrinja o acesso ao recurso “navigate.php” até que uma correção adequada seja aplicada.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-14014

Produtos afetados

Navigate Cms

Referências · 4

• 🔥 https://blog.sean-wright.com/navigate-cms · Exploit
• https://cxsecurity.com/issue/WLB-2018090182 · Nota
• https://osv.dev/vulnerability/CVE-2020-14014 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-14014 · Nota de Segurança