PT-2020-9339 · Verint · Verint Impact 360

Ryan Delaney · Publicado 2020-07-14 · Atualizado 2020-07-16 · CVE-2019-12773

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Verint Impact 360 versão 15.1

Descrição:

Foi descoberta uma vulnerabilidade no Verint Impact 360 em que o parâmetro helpURL no endpoint “/wfo/help/help popup.jsp” pode ser alterado para incorporar conteúdo arbitrário dentro de um iFrame. Os invasores podem usar isso em conjunto com engenharia social para incorporar scripts maliciosos ou páginas de phishing em um site onde este produto esteja instalado, desde que o invasor consiga convencer a vítima a visitar um link malicioso.

Recomendações:

Para o Verint Impact 360 versão 15.1, considere restringir o acesso ao parâmetro helpURL no endpoint “/wfo/help/help popup.jsp” para minimizar o risco de exploração. Como solução alternativa temporária, evite usar o parâmetro helpURL até que uma correção esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-12773

Produtos afetados

Verint Impact 360

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2019-12773 · Nota de Segurança
• https://seclists.org/fulldisclosure/2020/Jul/15 · Nota
• http://packetstormsecurity.com/files/158411/Verint-Impact-360-15.1-Script-Insertion-HTML-Injection.html · Nota
• https://t.me/cibsecurity/13471 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-12773 · Aviso do Fabricante