PT-2021-11054 · Smartstream · Smartstream Tlm Reconciliation Premium

Publicado 2021-06-10 · Atualizado 2021-06-16 · CVE-2020-24662

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

SmartStream Transaction Lifecycle Management (TLM) Reconciliation Premium (RP) versões anteriores à 3.1.0

Descrição:

A vulnerabilidade permite o cross-site scripting (XSS), um tipo de ataque em que um invasor pode injetar scripts maliciosos em um site. Isso pode levar ao acesso não autorizado ou ao controle das sessões dos usuários. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Recomendações:

Para versões anteriores à 3.1.0, atualize para a versão 3.1.0 ou posterior para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-24662

Produtos afetados

Smartstream Tlm Reconciliation Premium

Referências · 4

• 🔥 https://github.com/Accenture/AARO-Bugs/blob/master/AARO-CVE-List.md · Exploit
• https://osv.dev/vulnerability/CVE-2020-24662 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-24662 · Nota de Segurança
• https://accenture.com · Nota