PT-2021-17403 · Opensips · Opensis Community Edition

Evan Yu · Publicado 2021-09-16 · Atualizado 2021-09-27 · CVE-2021-27340

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do OpenSIS Community Edition anteriores à 7.7

Descrição

O problema está relacionado a uma vulnerabilidade XSS refletida no arquivo EmailCheck.php, especificamente por meio do parâmetro opt. Isso permite uma possível exploração.

Recomendações

Para versões do OpenSIS Community Edition anteriores à 7.7, atualize para a versão 7.7 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao arquivo EmailCheck.php até que um patch esteja disponível.

Evite usar o parâmetro opt no arquivo EmailCheck.php afetado até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-27340

Produtos afetados

Opensis Community Edition

Referências · 6

• https://github.com/OS4ED/openSIS-Classic/commit/f78407d5291c686c3f416073dcb9143f3a3d5489#diff-24b751f2072f058259d033016938101f9fa29884ebcc09ce7eb88def3421e5ba · Correção
• https://github.com/OS4ED/openSIS-Classic/issues/158 · Nota
• https://github.com/OS4ED/openSIS-Classic/releases · Nota
• https://t.me/cibsecurity/28992 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27340 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27340 · Nota de Segurança