PT-2020-16100 · Xinuo · Xinuo Openserver

Ramikan · Publicado 2020-12-18 · Atualizado 2020-12-22 · CVE-2020-25495

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Xinuo Openserver versões 5 e 6

Descrição

Uma vulnerabilidade de Cross-site scripting (XSS) refletido permite que invasores remotos injetem scripts da Web ou tags HTML arbitrários por meio do parâmetro section. Isso possibilita que os invasores executem scripts maliciosos no navegador da vítima.

Recomendações

Para o Xinuo Openserver versão 5: atualize para uma versão que corrija essa vulnerabilidade.

Para o Xinuo Openserver versão 6: atualize para uma versão que corrija essa vulnerabilidade.

Como solução temporária, considere restringir o acesso ao parâmetro section para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-25495

Produtos afetados

Xinuo Openserver

Referências · 8

• 🔥 https://github.com/Ramikan/Vulnerabilities/blob/master/SCO%20Openserver%20XSS%20%26%20HTML%20Injection%20vulnerability · Exploit
• 🔥 http://packetstormsecurity.com/files/160634/SCO-Openserver-5.0.7-Cross-Site-Scripting.html · Exploit
• 🔥 https://exploit-db.com/exploits/49300 · Exploit
• https://t.me/cvenotify/7482 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-25495 · Nota de Segurança
• https://t.me/cvenotify/7350 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-25495 · Aviso do Fabricante
• https://t.me/cibsecurity/21077 · Publicação no Telegram