PT-2021-10613 · Halo · Halo
T-Pod
·
Publicado
2021-05-20
·
Atualizado
2021-05-25
·
CVE-2020-21345
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
**Nome do software vulnerável e versões afetadas:
Halo versão 1.1.3
Descrição:
O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS), que permite que um usuário mal-intencionado remoto execute código arbitrário por meio dos componentes de pós-publicação no painel de gerenciamento.
Recomendações:
Para a versão 1.1.3 do Halo, como solução temporária, considere desativar os componentes de pós-publicação no painel de gerenciamento até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
RCE
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Halo