PT-2021-10903 · Aryanic · Aryanic Highmail

N1X · Publicado 2021-03-26 · Atualizado 2021-03-27 · CVE-2020-23517

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Aryanic HighMail (High CMS) versões 2020 e anteriores

Descrição

A vulnerabilidade permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio da variável user no LoginForm, possibilitando ataques de Cross Site Scripting (XSS).

Recomendações

Para as versões 2020 e anteriores do Aryanic HighMail (High CMS), como solução temporária, considere restringir o acesso ao LoginForm ou desativar a entrada da variável user até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-23517

Produtos afetados

Aryanic Highmail

Referências · 5

• 🔥 https://vulnerabilitypublishing.blogspot.com/2021/03/aryanic-highmail-high-cms-reflected.html · Exploit
• https://t.me/cvenotify/12006 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-23517 · Aviso do Fabricante
• https://t.me/cvenotify/12160 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-23517 · Nota de Segurança