PT-2020-14134 · Remedia · Nedi

P4Nk4Jv · Publicado 2020-07-07 · Atualizado 2020-07-09 · CVE-2020-15033

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

NeDi versão 1.9C

Descrição

A vulnerabilidade permite que um invasor execute código JavaScript arbitrário por meio do endpoint da API “snmpget.php”, especificamente através do parâmetro ip. Isso possibilita um ataque de script entre sites (XSS).

Recomendações

Para a versão 1.9C do NeDi, como solução temporária, considere restringir o acesso ao endpoint da API “snmpget.php” até que uma correção esteja disponível. Evite usar o parâmetro ip no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-15033

Produtos afetados

Nedi

Referências · 5

• https://gist.github.com/p4nk4jv/68ae8b773dbea6d8769295ba96d9f1e3 · Nota
• https://nedi.ch/download · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15033 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-15033 · Aviso do Fabricante
• https://t.me/cvenotify/4934 · Publicação no Telegram