PT-2020-20278 · Synaptive Medical · Clearcanvas Imageserver

Joshua Provoste · Publicado 2020-02-07 · Atualizado 2020-02-11 · CVE-2020-8788

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Synaptive Medical ClearCanvas ImageServer versão 3.0 Alpha

Descrição

A vulnerabilidade permite ataques XSS e injeção de HTML por meio do parâmetro UserName no endpoint “Default.aspx”.

Recomendações

Para o Synaptive Medical ClearCanvas ImageServer versão 3.0 Alpha, evite usar o parâmetro UserName no endpoint Default.aspx até que o problema seja resolvido. Como solução alternativa temporária, considere restringir o acesso ao endpoint Default.aspx para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-8788

Produtos afetados

Clearcanvas Imageserver

Referências · 3

• 🔥 https://github.com/ClearCanvas/ClearCanvas/issues/227 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-8788 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-8788 · Aviso do Fabricante