PT-2020-9846 · Solarwinds · Solarwinds Web Help Desk

Publicado 2020-12-18 · Atualizado 2020-12-18 · CVE-2019-16955

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SolarWinds Web Help Desk versão 12.7.0

Descrição

A vulnerabilidade permite a execução de scripts entre sites (XSS) por meio de um documento SVG enviado em uma solicitação. Isso significa que um invasor poderia injetar scripts maliciosos no sistema ao enviar um arquivo SVG especialmente criado.

Recomendações

Para o SolarWinds Web Help Desk versão 12.7.0, considere desativar a capacidade de enviar documentos SVG até que uma correção esteja disponível para evitar possíveis ataques XSS. Restrinja o acesso ao recurso de envio para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-16955

Produtos afetados

Solarwinds Web Help Desk

Referências · 8

• 🔥 https://esecforte.com/cross-site-scripting-via-file-upload-vulnerability-in-solarwinds-web-help-desk · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-16955 · Nota de Segurança
• https://t.me/cvenotify/7342 · Publicação no Telegram
• https://support.solarwinds.com/SuccessCenter/s · Aviso do Fabricante
• https://t.me/cvenotify/7317 · Publicação no Telegram
• https://solarwinds.com/free-tools/free-help-desk-software · Nota
• https://osv.dev/vulnerability/CVE-2019-16955 · Aviso do Fabricante
• https://t.me/cibsecurity/21062 · Publicação no Telegram