PT-2021-11082 · Unknown · Cute Editor For Asp.Net
Publicado
2021-01-07
·
Atualizado
2021-01-11
·
CVE-2020-24903
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
**Nome do software vulnerável e versões afetadas:
Cute Editor para ASP.NET versão 6.4
Descrição:
O problema é causado pela validação inadequada das entradas fornecidas pelo usuário, levando a um ataque de cross-site scripting (XSS) refletido. Um invasor remoto poderia explorar essa vulnerabilidade usando uma URL especialmente criada para executar um script no navegador da vítima dentro do contexto de segurança do site de hospedagem. Isso poderia permitir que o invasor roubasse as credenciais de autenticação baseadas em cookies da vítima.
Recomendações:
Para o Cute Editor para ASP.NET versão 6.4, considere validar todas as entradas fornecidas pelo usuário para prevenir ataques XSS. Como solução temporária, restrinja o acesso a áreas confidenciais do aplicativo web que utilizam o Cute Editor para ASP.NET até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cute Editor For Asp.Net