PT-2021-17160 · Power Admin · Power Admin Pa Server Monitor

Ryan Jones · Publicado 2021-11-05 · Atualizado 2021-11-09 · CVE-2021-26844

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Power Admin PA Server Monitor versão 8.2.1.1

Descrição:

Uma vulnerabilidade de script entre sites (XSS) permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio do Console.exe. Isso possibilita que os invasores executem scripts maliciosos no navegador da vítima, levando a ações não autorizadas ou roubo de dados.

Recomendações:

Para o Power Admin PA Server Monitor versão 8.2.1.1, considere desativar a funcionalidade do Console.exe até que um patch esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso ao Console.exe para minimizar o risco de exploração. Evite usar o Console.exe para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-26844

Produtos afetados

Power Admin Pa Server Monitor

Referências · 7

• 🔥 https://pastebin.com/mrzVTPeV · Exploit
• https://t.me/cibsecurity/31870 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-26844 · Aviso do Fabricante
• https://t.me/cvenotify/23030 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-26844 · Nota de Segurança
• https://poweradmin.com/products/server-monitoring/support/release-notes · Aviso do Fabricante
• https://t.me/cvenotify/23012 · Publicação no Telegram