PT-2021-14367 · Glpi+1 · Glpi+1

Trasher · CVE-2021-21258 · Publicado 2021-03-02 · Atualizado 2024-05-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Versões 9.5.0 a 9.5.3 do GLPI

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de script entre sites (XSS) no GLPI ao utilizar o endpoint “ajax/kanban.php”. Essa vulnerabilidade foi corrigida na versão 9.5.4.

Recomendações:

Para as versões 9.5.0 a 9.5.3, atualize para a versão 9.5.4 para resolver o problema.

Como solução temporária, considere restringir o acesso ao endpoint “ajax/kanban.php” até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2021-1583

ALT-PU-2021-1660

ALT-PU-2024-8094

CVE-2021-21258

GHSA-J4XJ-4QMC-MMMX

Produtos afetados

Alt Linux

Glpi

Referências · 8

• https://github.com/glpi-project/glpi/commit/e7802fc051696de1f76108ea8dc3bd4e2c880f15 · Correção
• https://github.com/glpi-project/glpi/security/advisories/GHSA-j4xj-4qmc-mmmx · Nota
• https://cve.org/CVERecord?id=CVE-2021-21258 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-21258 · Aviso do Fabricante
• https://t.me/cibsecurity/24366 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-21258 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-21258 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-21258 · Aviso do Fabricante