PT-2020-7133 · Jara · Jara

Henri Salo · Publicado 2020-01-21 · Atualizado 2020-01-23 · CVE-2011-4095

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Jara versão 1.6

Descrição

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS). Cross-Site Scripting é um tipo de vulnerabilidade de segurança que ocorre quando um invasor consegue injetar scripts maliciosos em um site, os quais são então executados pelo navegador do usuário.

Recomendações

Para a versão 1.6 do Jara, atualize para uma versão que inclua uma correção para a vulnerabilidade XSS, se disponível. Como solução temporária, considere implementar validação e sanitização de entradas em todos os campos de entrada do usuário para minimizar o risco de exploração. Restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de ataques XSS.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2011-4095

Produtos afetados

Jara

Referências · 5

• 🔥 https://exploit-db.com/exploits/18069 · Exploit
• 🔥 https://openwall.com/lists/oss-security/2011/10/31/4 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2011-4095 · Nota de Segurança
• https://seclists.org/oss-sec/2011/q4/193 · Nota
• https://t.me/cibsecurity/9318 · Publicação no Telegram