PT-2021-17587 · Unknown · Exacqvision Web Service

Michael Heinzl + 2 · Publicado 2021-06-24 · Atualizado 2021-09-20 · CVE-2021-27659

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

exacqVision Web Service versão 21.03

Descrição

O problema decorre da validação, filtragem, escapamento e/ou codificação insuficientes de entradas controladas pelo usuário antes de serem inseridas na saída utilizada como uma página da web exibida a outros usuários. Isso pode potencialmente levar a problemas de segurança quando essa saída é exibida a outros usuários.

Recomendações

Para o exacqVision Web Service versão 21.03, considere implementar mecanismos adequados de validação, filtragem, escape e codificação de entradas para impedir que entradas maliciosas sejam executadas. Como solução temporária, restrinja o acesso a campos de entrada controláveis pelo usuário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-27659

Produtos afetados

Exacqvision Web Service

Referências · 6

• https://johnsoncontrols.com/cyber-solutions/security-advisories · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-21-180-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-27659 · Nota de Segurança
• https://t.me/cvenotify/16938 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27659 · Aviso do Fabricante
• https://us-cert.gov/ics/advisories · Nota