PT-2020-7093 · Openfiler · Openfiler

Publicado 2020-02-07 · Atualizado 2020-02-10 · CVE-2011-1086

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Openfiler versão 2.3

Descrição

Existe uma vulnerabilidade de script entre sites (XSS) no arquivo admin/system.html, permitindo que invasores remotos injetem scripts da Web ou HTML arbitrários por meio do parâmetro device. Isso permite que os invasores possam executar scripts maliciosos no navegador da vítima.

Recomendações

Para o Openfiler versão 2.3, atualize o software para uma versão que corrija essa vulnerabilidade, pois a versão atual permite a injeção de scripts maliciosos por meio do parâmetro device no arquivo admin/system.html.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2011-1086

Produtos afetados

Openfiler

Referências · 5

• 🔥 https://exploit-db.com/exploits/35125 · Exploit
• https://t.me/cibsecurity/9709 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2011-1086 · Nota de Segurança
• https://openwall.com/lists/oss-security/2011/03/03/7 · Nota
• https://web.archive.org/web/20111223190840/http://secunia.com/advisories/42507 · Nota