PT-2021-14239 · Unknown · Everything

Kusano Kazuhiko · Publicado 2021-07-14 · Atualizado 2024-12-03 · CVE-2021-20784

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Todas as versões do Everything, da 1.0 à 1.2, exceto a versão Lite

Descrição:

A vulnerabilidade permite que um invasor remoto injete um script arbitrário ou altere o site que utiliza o produto. Isso se deve a uma vulnerabilidade de injeção de cabeçalho HTTP.

Recomendações:

Para as versões 1.0 a 1.2, exceto a versão Lite, atualize para uma versão que inclua uma correção para este problema, uma vez que não há solução alternativa específica disponível para essas versões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-644

Identificadores relacionados

CVE-2021-20784

Produtos afetados

Everything

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2021-20784 · Nota de Segurança
• https://t.me/cvenotify/17552 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN68971465/index.html · Nota
• https://voidtools.com/downloads · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20784 · Aviso do Fabricante
• https://t.me/cvenotify/102864 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN68971465 · Nota
• https://voidtools.com · Aviso do Fabricante