PT-2021-11609 · Froxlor · Froxlor

Publicado 2021-10-22 · Atualizado 2022-05-24 · CVE-2020-28957

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Foxlor versão 0.10.16

Descrição:

A vulnerabilidade permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa inserida nos campos de entrada name, firstname ou username no módulo Customer Add. Isso possibilita a execução de scripts maliciosos, podendo levar a ações não autorizadas no sistema afetado.

Recomendações:

Para a versão 0.10.16 do Foxlor, considere desativar o módulo Adicionar Cliente até que uma correção esteja disponível para impedir a exploração das vulnerabilidades XSS. Restrinja o acesso aos campos de entrada name, firstname e username para minimizar o risco de execução de scripts maliciosos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-28957

GHSA-CV24-VH45-4HJM

Produtos afetados

Froxlor

Referências · 6

• 🔥 https://vulnerability-lab.com/get_content.php?id=2241 · Exploit
• https://github.com/Froxlor/Froxlor · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-28957 · Nota de Segurança
• https://t.me/cibsecurity/31063 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-28957 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-cv24-vh45-4hjm · Aviso do Fabricante