PT-2020-7752 · Unknown · Tennisconnect Components

Publicado 2020-01-28 · Atualizado 2020-01-30 · CVE-2014-8490

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

TennisConnect COMPONENTS versão 9.927

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do parâmetro pid no “index.cfm”.

Recomendações

Para o TennisConnect COMPONENTS versão 9.927, evite usar o parâmetro pid no endpoint “index.cfm” até que a vulnerabilidade seja resolvida.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2014-8490

Produtos afetados

Tennisconnect Components

Referências · 3

• 🔥 http://seclists.org/fulldisclosure/2014/Dec/83 · Exploit
• http://tetraph.com/security/cves/cve-2014-8490-tennisconnect-components-system-xss-cross-site-scripting-security-vulnerability · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2014-8490 · Nota de Segurança