PT-2020-3570 · Red Hat · Red Hat Cloudforms

Publicado 2020-08-03 · Atualizado 2020-08-12 · CVE-2020-10777

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Versões 4.7 a 5 do Red Hat CloudForms

Descrição

Foi detectada uma falha de cross-site scripting no recurso “Report Menu”, permitindo que um invasor execute um ataque XSS armazenado contra um administrador de aplicativos que utilize o CloudForms. Esse problema existe devido à proteção inadequada da estrutura da página da web, possibilitando que um invasor remoto realize ataques de cross-site scripting.

Recomendações

Para as versões 4.7 a 5 do Red Hat CloudForms, atualize para uma versão que inclua a correção para este problema, a fim de evitar ataques de script entre sites.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Code Injection

XSS

Enumeração de Fraquezas

CWE-94

CWE-79

Identificadores relacionados

BDU:2020-03903

CVE-2020-10777

RHSA-2020:3358

Produtos afetados

Red Hat Cloudforms

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2020-10777 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-10777 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2020-10777 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1847605 · Aviso do Fabricante
• https://t.me/cibsecurity/14027 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2020-03903 · Nota de Segurança