PT-2020-9847 · Solarwinds · Solarwinds Web Help Desk

Publicado 2020-12-18 · Atualizado 2020-12-18 · CVE-2019-16957

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SolarWinds Web Help Desk versão 12.7.0

Descrição

A vulnerabilidade permite ataques de cross-site scripting (XSS) por meio do campo Nome de uma conta de usuário. Isso significa que um invasor pode injetar scripts maliciosos no site, potencialmente roubando dados do usuário ou assumindo o controle de sessões de usuário.

Recomendações

Para o SolarWinds Web Help Desk versão 12.7.0, atualize para uma versão que corrija este problema a fim de prevenir ataques XSS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir a entrada no campo Nome para minimizar o risco de exploração.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-16957

Produtos afetados

Solarwinds Web Help Desk

Referências · 7

• 🔥 https://esecforte.com/cross-site-scripting-vulnerability-in-solarwinds-web-help-desk · Exploit
• https://support.solarwinds.com/SuccessCenter/s · Aviso do Fabricante
• https://solarwinds.com/free-tools/free-help-desk-software · Nota
• https://t.me/cvenotify/7343 · Publicação no Telegram
• https://t.me/cvenotify/7319 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-16957 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-16957 · Nota de Segurança