PT-2020-15646 · United Planet · Intrexx

CVE-2020-24188 · Publicado 2020-10-14 · Atualizado 2023-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Intrexx anteriores à 9.4.0

Descrição

O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) na funcionalidade de pesquisa. Isso permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do parâmetro de solicitação.

Recomendações

Para versões anteriores à 9.4.0, atualize para a versão 9.4.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de pesquisa até que um patch esteja disponível. Evite usar o recurso de pesquisa vulnerável nas versões afetadas até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-24188

Produtos afetados

Intrexx

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-24188 · Aviso do Fabricante
• https://t.me/cvenotify/54738 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-24188 · Nota de Segurança
• https://onlinehelp.unitedplanet.com/intrexx/9400/en/index.html?p=helpfiles/help.3.onlineupdate-02.html · Aviso do Fabricante