PT-2021-10597 · Ipfire · Ipfire

Publicado 2021-06-28 · Atualizado 2021-07-01 · CVE-2020-21142

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

IPFire versão 2.23

Descrição:

O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS). Ela afeta a interface de usuário web do IPFire, especificamente no componente mail.cgi. Essa vulnerabilidade pode ser explorada por meio da interface de usuário web do IPFire.

Recomendações:

Para o IPFire versão 2.23, atualize para uma versão que inclua uma correção para este problema, pois a versão atual é afetada pela vulnerabilidade de Cross Site Scripting (XSS) no componente mail.cgi da interface de usuário web do IPFire. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-21142

Produtos afetados

Ipfire

Referências · 4

• 🔥 https://bugzilla.ipfire.org/show_bug.cgi?id=12226 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-21142 · Nota de Segurança
• https://t.me/cibsecurity/25761 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-21142 · Aviso do Fabricante