PT-2020-9050 · Pki-Core+3 · Pki-Core+3

Pedro Sampaio

·

CVE-2019-10146

·

Publicado

2020-03-18

·

Atualizado

2023-02-12

CVSS v3.1

4.7

Média

VetorAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
pki-core versões 10.x.x
Descrição
Foi identificada uma falha de Cross Site Scripting refletido no servidor pki-core devido ao fato de o Serviço CA Agent não sanitizar adequadamente a página de solicitação de certificado. Um invasor poderia injetar um valor especialmente criado para ser executado no navegador da vítima.
Recomendações
Para as versões 10.x.x do pki-core, certifique-se de que o Serviço CA Agent sanitize adequadamente a página de solicitação de certificado para impedir a injeção de valores especialmente criados. Como solução temporária, considere restringir o acesso à página de solicitação de certificado até que um patch esteja disponível.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CESA-2020_4847
CESA-2021_0851
CVE-2019-10146
RHSA-2020:4847
RHSA-2020_4847
RHSA-2021:0819
RHSA-2021:0851
RHSA-2021:0975
RHSA-2021_0851
RLSA-2020:4847

Produtos afetados

Centos
Red Hat
Rocky Linux
Pki-Core