PT-2021-10489 · Unknown · S-Cms Government Station Building System
Str1Am
·
Publicado
2021-12-22
·
Atualizado
2021-12-23
·
CVE-2020-20425
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
**Nome do software vulnerável e versões afetadas:
S-CMS Government Station Building System versão 5.0
Descrição:
O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) na função de pesquisa. Isso significa que um invasor poderia injetar scripts maliciosos na função de pesquisa, os quais seriam então executados pelo navegador do usuário, permitindo que o invasor roubasse dados do usuário ou assumisse o controle da sessão do usuário.
Recomendações:
Para o S-CMS Government Station Building System versão 5.0, considere desativar a função de pesquisa até que uma correção esteja disponível para evitar a exploração potencial da vulnerabilidade XSS. Restrinja o acesso à função de pesquisa para minimizar o risco de exploração. Evite usar a função de pesquisa no sistema afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
S-Cms Government Station Building System