PT-2021-17031 · Unknown · Smartfoxserver

Gjoko Krstic · Publicado 2021-02-09 · Atualizado 2021-02-16 · CVE-2021-26549

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SmartFoxServer versão 2.17.0

Descrição

Foi detectada uma vulnerabilidade de tipo cross-site scripting (XSS). Os dados inseridos no console do AdminTool não são devidamente sanitizados antes de serem retornados ao usuário. Isso pode ser explorado para executar código HTML arbitrário na sessão do navegador do usuário, no contexto de um site afetado.

Recomendações

Para o SmartFoxServer versão 2.17.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-26549

Produtos afetados

Smartfoxserver

Referências · 7

• 🔥 http://packetstormsecurity.com/files/161335/SmartFoxServer-2X-2.17.0-God-Mode-Console-WebSocket-Cross-Site-Scripting.html · Exploit
• 🔥 https://zeroscience.mk/en/vulnerabilities · Exploit
• 🔥 https://zeroscience.mk/en/vulnerabilities/ZSL-2021-5626.php · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-26549 · Nota de Segurança
• https://smartfoxserver.com · Nota
• https://t.me/cvenotify/9983 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-26549 · Aviso do Fabricante