PT-2021-11794 · Unknown · Mbconnect24

Publicado

2021-02-16

Atualizado

2021-02-19

CVE-2020-35563

CVSS v3.1

5.4

Média

Vetor

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do mbCONNECT24 até a 2.6.2

Versões do mymbCONNECT24 até a 2.6.2

Descrição:

Foi detectada uma falha que permite que um invasor injete código malicioso na página devido a um filtro XSS incompleto.

Recomendações:

Para as versões do mbCONNECT24 até a 2.6.2, atualize para uma versão que inclua um filtro XSS completo para impedir a injeção de código malicioso.

Para as versões do mymbCONNECT24 até a 2.6.2, atualize para uma versão que inclua um filtro XSS completo para impedir a injeção de código malicioso.

Como solução temporária, considere restringir a entrada de dados do usuário para minimizar o risco de exploração.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-35563

Mbconnect24