PT-2020-14732 · Immuta · Immuta

Chris Davis · Publicado 2020-11-05 · Atualizado 2021-07-21 · CVE-2020-15951

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Immuta versão 2.8.2

Descrição

A vulnerabilidade permite que invasores injetem conteúdo HTML arbitrário na aplicação ao fornecer nomes de projetos maliciosos. Isso poderia ser usado para redirecionar usuários a um site de phishing, na tentativa de roubar credenciais.

Recomendações

Para a Immuta versão 2.8.2, atualize para uma versão que sanitize adequadamente as entradas fornecidas pelo usuário para evitar ataques de injeção de HTML. Como solução temporária, considere restringir as entradas do usuário para nomes de projetos a fim de minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-15951

Produtos afetados

Immuta

Referências · 5

• 🔥 https://labs.bishopfox.com/advisories · Exploit
• https://labs.bishopfox.com/advisories/immuta-version-2.8.2 · Nota
• https://osv.dev/vulnerability/CVE-2020-15951 · Aviso do Fabricante
• https://immuta.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-15951 · Nota de Segurança