PT-2020-16485 · Kaa · Kaa Iot Platform

Publicado 2020-11-17 · Atualizado 2020-12-09 · CVE-2020-26701

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Kaa IoT Platform versão 1.2.0

Descrição

A vulnerabilidade permite que invasores remotos injetem scripts da Web maliciosos ou cargas de injeção de HTML por meio do parâmetro Description na seção Dashboards. Isso permite que os invasores executem código arbitrário no lado do cliente, o que pode levar a acesso não autorizado ou roubo de dados.

Recomendações

Para a Kaa IoT Platform versão 1.2.0, considere restringir o acesso à seção Dashboards até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o parâmetro Description na seção afetada para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-26701

Produtos afetados

Kaa Iot Platform

Referências · 7

• 🔥 http://packetstormsecurity.com/files/160082/Kaa-IoT-Platform-1.2.0-Cross-Site-Scripting.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-26701 · Nota de Segurança
• https://t.me/cibsecurity/17330 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-26701 · Aviso do Fabricante
• https://t.me/cibsecurity/17338 · Publicação no Telegram
• https://t.me/cvenotify/6254 · Publicação no Telegram
• https://t.me/cibsecurity/16458 · Publicação no Telegram