PT-2021-10567 · Unknown · Shadoweb Wdja

Publicado 2021-11-03 · Atualizado 2021-11-04 · CVE-2020-20982

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

shadoweb wdja versão 1.5.1

Descrição:

Uma vulnerabilidade de Cross Site Scripting (XSS) permite que invasores executem código arbitrário e obtenham privilégios elevados por meio do parâmetro backurl no endpoint “/php/passport/index.php”.

Recomendações:

Para o shadoweb wdja versão 1.5.1, evite usar o parâmetro backurl no endpoint “/php/passport/index.php” até que a vulnerabilidade seja resolvida. Como solução temporária, considere restringir o acesso ao endpoint “/php/passport/index.php” para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-20982

Produtos afetados

Shadoweb Wdja

Referências · 4

• https://t.me/cibsecurity/31736 · Publicação no Telegram
• ❌ https://github.com/shadoweb/wdja/issues/1 · Nota, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2020-20982 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-20982 · Aviso do Fabricante