PT-2021-12850 · Squaredup · Squaredup

Publicado 2021-02-03 · Atualizado 2023-02-23 · CVE-2020-9390

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do SquaredUp anteriores à 4.6.0

Descrição:

A vulnerabilidade permite ataques XSS armazenados. Um usuário pode criar um painel que execute conteúdo malicioso em um iframe ou ao fazer upload de um arquivo SVG que contenha um script.

Recomendações:

Para versões anteriores à 4.6.0, atualize para a versão 4.6.0 ou posterior para resolver o problema. Como solução temporária, considere restringir a capacidade de criar painéis ou fazer upload de arquivos, especialmente SVGs, para minimizar o risco de exploração. Evite usar iframes em painéis até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-9390

Produtos afetados

Squaredup

Referências · 8

• https://t.me/cvenotify/9443 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-9390 · Aviso do Fabricante
• https://support.squaredup.com/hc/en-us/articles/360019427258-CVE-2020-9390-Stored-cross-site-scripting · Nota
• https://t.me/cvenotify/14577 · Publicação no Telegram
• https://t.me/cibsecurity/23037 · Publicação no Telegram
• https://support.squaredup.com/hc/en-us/articles/360017568258 · Aviso do Fabricante
• https://scomsupport.squaredup.com/hc/en-us/articles/8862922003869-CVE-2020-9390-Stored-cross-site-scripting-Web-Content-and-Visio-tile- · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-9390 · Nota de Segurança