PT-2020-16467 · Sage · Sage Dpw
Publicado
2020-10-16
·
Atualizado
2020-10-29
·
CVE-2020-26583
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Sage DPW anteriores à 2020 06 002
Descrição
A vulnerabilidade permite que usuários não autenticados enviem arquivos JavaScript por meio da funcionalidade de solicitação de reembolso de despesas, embora seja necessária autenticação para visualizar o arquivo. Isso permite que um invasor inclua persistentemente código HTML ou JavaScript arbitrário na página da web afetada, podendo alterar o conteúdo do site, redirecionar usuários para outros sites ou roubar credenciais de usuários. Os usuários também podem estar vulneráveis a explorações de navegador e malware JavaScript.
Recomendações
Para versões anteriores à 2020 06 002, atualize para a versão 2020 06 002 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de solicitação de reembolso de despesas para impedir que usuários não autenticados enviem arquivos maliciosos.
Correção
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sage Dpw