PT-2020-14709 · Electronic Arts · Origin Client

Ahmed El-Monairy · Publicado 2020-10-30 · Atualizado 2020-11-12 · CVE-2020-15914

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Origin Client para Mac e PC, versões 10.5.86 ou anteriores

Descrição

Existe uma vulnerabilidade de script entre sites (XSS) que poderia permitir que um invasor remoto executasse código JavaScript arbitrário no Origin Client do usuário alvo. Isso poderia permitir o acesso a dados confidenciais relacionados à conta Origin do usuário alvo, ou o controle e monitoramento da janela de chat de texto do Origin.

Recomendações

Para as versões 10.5.86 ou anteriores, atualize para uma versão posterior à 10.5.86 para resolver o problema. Como solução temporária, considere restringir o uso da janela de chat de texto do Origin até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-15914

Produtos afetados

Origin Client

Referências · 4

• 🔥 https://github.com/Monairy/Security-Advisories/blob/master/CVE%202020-15914 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-15914 · Nota de Segurança
• https://ea.com/security/news/easec-2020-003-cross-site-scripting-vulnerability-in-origin-client · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15914 · Aviso do Fabricante