PT-2021-10829 · Unknown · Nsk User Agent String Switcher Service

Publicado 2021-10-22 · Atualizado 2021-10-28 · CVE-2020-23054

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

NSK User Agent String Switcher Service versão 0.3.5

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa inserida no campo de entrada user agent. Isso possibilita a execução de código malicioso no lado do cliente.

Recomendações

Para o NSK User Agent String Switcher Service versão 0.3.5, considere validar e sanitizar as entradas do usuário no campo user agent para impedir a injeção de scripts maliciosos. Como solução temporária, restrinja o acesso ao campo de entrada do user agent até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-23054

Produtos afetados

Nsk User Agent String Switcher Service

Referências · 4

• 🔥 https://vulnerability-lab.com/get_content.php?id=2189 · Exploit
• https://osv.dev/vulnerability/CVE-2020-23054 · Aviso do Fabricante
• https://t.me/cvenotify/22541 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-23054 · Nota de Segurança