PT-2020-9059 · Pki-Core+3 · Pki-Core+3
Pritam Singh
·
Publicado
2020-03-20
·
Atualizado
2021-03-18
·
CVE-2019-10221
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
pki-core versões 10.x.x
Descrição
Foi encontrada uma vulnerabilidade de Cross Site Scripting refletido no módulo pki-ca do servidor pki-core, causada pela falta de sanitização dos parâmetros da URL GET. Um invasor poderia explorar essa falha para induzir um usuário autenticado a clicar em um link especialmente criado, o que pode executar código arbitrário quando visualizado em um navegador.
Recomendações
Para as versões 10.x.x do pki-core, considere desativar o módulo pki-ca até que um patch esteja disponível para impedir a exploração da vulnerabilidade de Cross Site Scripting refletido. Restrinja o acesso ao servidor pki-core para minimizar o risco de exploração. Evite usar parâmetros de URL GET não sanitizados no módulo afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centos
Red Hat
Rocky Linux
Pki-Core