PT-2020-7182 · Plixer International · Scrutinizer Netflow & Sflow Analyzer

Tanya Secker · Publicado 2020-01-09 · Atualizado 2020-01-22 · CVE-2012-1260

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Plixer International Scrutinizer NetFlow & sFlow Analyzer, versões 8.6.2.16204 a 9.0.1.19899

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do parâmetro newUser no arquivo cgi-bin/userprefs.cgi. Isso pode não ser considerado uma vulnerabilidade se um administrador já tiver privilégios para criar scripts arbitrários.

Recomendações

Para as versões 8.6.2.16204 a 9.0.1.19899, atualize para a versão 9.0.1.19899 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao arquivo cgi-bin/userprefs.cgi para minimizar o risco de exploração.

Evite usar o parâmetro newUser no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2012-1260

Produtos afetados

Scrutinizer Netflow & Sflow Analyzer

Referências · 8

• 🔥 http://exploit-db.com/exploits/18750 · Exploit
• 🔥 https://exploit-db.com/exploits/18750 · Exploit
• 🔥 http://packetstormsecurity.org/files/111791/Scrutinizer-8.6.2-Bypass-Cross-Site-Scripting-SQL-Injection.html · Exploit
• https://exchange.xforce.ibmcloud.com/vulnerabilities/74825 · Nota
• http://securityfocus.com/bid/52989 · Nota
• https://trustwave.com/en-us/resources/blogs/spiderlabs-blog/twsl2012-008-multiple-vulnerabilities-in-scrutinizer-netflow-sflow-analyzer · Nota
• https://t.me/cibsecurity/9081 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2012-1260 · Nota de Segurança