PT-2021-17635 · Unknown · Online Invoicing System

Jinson Varghese Behanan · Publicado 2021-03-03 · Atualizado 2021-03-10 · CVE-2021-27839

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:N

**Nome do software vulnerável e versões afetadas:

Sistema de Faturamento Online (OIS), versões 4.3 e anteriores

Descrição:

Uma vulnerabilidade de injeção de CSV permite que usuários realizem ações maliciosas, como redirecionar administradores para sites desconhecidos ou prejudiciais, ou divulgar detalhes de outros clientes aos quais o usuário não tinha acesso.

Recomendações:

Para as versões 4.3 e anteriores, atualize para uma versão superior à 4.3 para resolver o problema.

Como solução temporária, considere restringir o acesso a detalhes confidenciais de clientes e implementar medidas de segurança adicionais para impedir o redirecionamento para sites prejudiciais.

Correção

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

CVE-2021-27839

Produtos afetados

Online Invoicing System

Referências · 8

• https://github.com/bigprof-software/online-invoicing-system/releases/tag/4.4 · Nota
• https://t.me/cvenotify/11116 · Publicação no Telegram
• https://t.me/cvenotify/10824 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27839 · Aviso do Fabricante
• https://t.me/cvenotify/10868 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27839 · Nota de Segurança
• https://t.me/cibsecurity/24426 · Publicação no Telegram
• https://jinsonvarghese.com/csv-injection-in-online-invoicing-system · Nota