PT-2020-7183 · Plixer International · Scrutinizer Netflow & Sflow Analyzer

Tanya Secker · Publicado 2020-01-09 · Atualizado 2020-01-14 · CVE-2012-1261

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Plixer International Scrutinizer NetFlow and sFlow Analyzer, versões 8.6.2.16204 a 9.0.1.19898

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do parâmetro standalone no endpoint cgi-bin/scrut fa exclusions.cgi. Isso permite que invasores executem scripts maliciosos no navegador da vítima.

Recomendações

Para as versões 8.6.2.16204 a 9.0.1.19898, atualize para a versão 9.0.1.19899 ou posterior para resolver a vulnerabilidade.

Como solução alternativa temporária, considere restringir o acesso ao endpoint cgi-bin/scrut fa exclusions.cgi para minimizar o risco de exploração.

Evite usar o parâmetro standalone no endpoint afetado até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2012-1261

Produtos afetados

Scrutinizer Netflow & Sflow Analyzer

Referências · 8

• 🔥 http://exploit-db.com/exploits/18750 · Exploit
• 🔥 https://exploit-db.com/exploits/18750 · Exploit
• 🔥 http://packetstormsecurity.org/files/111791/Scrutinizer-8.6.2-Bypass-Cross-Site-Scripting-SQL-Injection.html · Exploit
• https://exchange.xforce.ibmcloud.com/vulnerabilities/74827 · Nota
• https://t.me/cibsecurity/9080 · Publicação no Telegram
• http://securityfocus.com/bid/52989 · Nota
• https://trustwave.com/en-us/resources/blogs/spiderlabs-blog/twsl2012-008-multiple-vulnerabilities-in-scrutinizer-netflow-sflow-analyzer · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2012-1261 · Nota de Segurança