PT-2020-5822 · Schneider Electric · Ecostruxure Building Operation Webreports
Publicado
2020-11-10
·
Atualizado
2022-01-31
·
CVE-2020-7571
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
**Nome do software vulnerável e versões afetadas:
EcoStruxure Building Operation WebReports, versões 1.9 a 3.1
Descrição:
O problema está relacionado à proteção insuficiente da estrutura da página da Web, permitindo que um invasor remoto injete scripts da Web ou HTML arbitrários devido à sanitização incorreta dos dados fornecidos pelo usuário. Isso poderia levar a um ataque Cross-Site Scripting refletido contra outros usuários do WebReport. A vulnerabilidade está associada à neutralização inadequada das entradas durante a geração da página da Web.
Recomendações:
Para as versões 1.9 a 3.1, atualize para uma versão que sanitize adequadamente os dados fornecidos pelo usuário para evitar ataques de Cross-Site Scripting. Como solução temporária, considere restringir o acesso ao recurso WebReports até que um patch esteja disponível. Além disso, certifique-se de que todas as entradas do usuário sejam validadas e sanitizadas para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ecostruxure Building Operation Webreports