PT-2020-9556 · Adrem · Adrem Netcrunch

Publicado 2020-12-16 · Atualizado 2020-12-17 · CVE-2019-14478

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

AdRem NetCrunch versão 10.6.0.4587

Descrição:

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada no cliente web do NetCrunch. Os dados inseridos pelo usuário não são codificados adequadamente ao serem exibidos de volta ao usuário, permitindo que um invasor execute código JavaScript no contexto do navegador do usuário se a vítima abrir ou pesquisar um nó cujo Nome de Exibição contenha uma carga XSS.

Recomendações:

Para o AdRem NetCrunch versão 10.6.0.4587, considere restringir o uso do cliente web do NetCrunch até que uma correção esteja disponível e certifique-se de que os dados de entrada do usuário sejam codificados corretamente para evitar ataques XSS. Como solução alternativa temporária, evite usar o campo Nome de exibição para nós que possam conter entradas potencialmente maliciosas.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-14478

Produtos afetados

Adrem Netcrunch

Referências · 5

• 🔥 https://compass-security.com/fileadmin/Research/Advisories/2020-12_CSNC-2019-013_AdRem_NetCrunch_Cross-Site_Scripting_XSS.txt · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-14478 · Nota de Segurança
• https://adremsoft.com/support · Aviso do Fabricante
• https://t.me/cibsecurity/20946 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-14478 · Aviso do Fabricante