PT-2021-17155 · Unknown · Priority Enterprise Management System

Gal Nagli + 1 · Publicado 2021-04-14 · Atualizado 2021-04-19 · CVE-2021-26832

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Priority Enterprise Management System versão v8.00

Descrição:

O problema diz respeito a uma falha de Cross Site Scripting (XSS) no formulário da página “Redefinir senha”, permitindo que invasores executem JavaScript em nome da vítima. Isso pode ser feito enviando uma URL maliciosa ou direcionando a vítima para um site malicioso.

Recomendações:

Para o Priority Enterprise Management System versão v8.00, atualize o sistema para uma versão que inclua uma correção para o problema de XSS no formulário da página “Redefinir Senha” ou, como solução temporária, considere restringir o acesso à funcionalidade “Redefinir Senha” até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-26832

Produtos afetados

Priority Enterprise Management System

Referências · 3

• 🔥 https://github.com/NagliNagli/CVE-2021-26832 · Exploit
• https://osv.dev/vulnerability/CVE-2021-26832 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-26832 · Nota de Segurança