PT-2021-10322 · Jeesns · Jeesns

CVE-2020-19282 · Publicado 2021-09-09 · Atualizado 2025-12-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Jeesns versão 1.4.2

Descrição:

Uma vulnerabilidade de cross-site scripting (XSS) refletido permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa inserida no campo de texto da mensagem de erro do sistema. Isso permite que invasores possam roubar dados do usuário ou assumir o controle das sessões do usuário.

Recomendações:

Para o Jeesns versão 1.4.2, como solução temporária, considere restringir o acesso ao campo de texto da mensagem de erro do sistema até que um patch esteja disponível. Além disso, evite usar o campo de texto na mensagem de erro do sistema para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-19282

Produtos afetados

Jeesns

Referências · 7

• 🔥 https://github.com/zchuanzhao/jeesns/issues/11 · Exploit
• 🔥 https://seebug.org/vuldb/ssvid-97940 · Exploit
• https://twitter.com/nerdByt/status/2001346398219071956 · Publicação no Twitter
• https://t.me/cibsecurity/28647 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-19282 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-19282 · Aviso do Fabricante
• https://t.me/cvenotify/20774 · Publicação no Telegram