PT-2021-17736 · Unknown+1 · Electronjs+1

4Nqr34Z + 1 · Publicado 2021-04-26 · Atualizado 2021-11-01 · CVE-2021-28079

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Jamovi anteriores à 1.6.19

Descrição:

Uma vulnerabilidade de script entre sites (XSS) afeta o Jamovi, na qual o nome da coluna está vulnerável no framework ElectronJS. Um invasor pode criar um documento .omv contendo uma carga maliciosa. Quando esse documento é aberto pela vítima, a carga maliciosa é acionada.

Recomendações:

Para versões do Jamovi anteriores à 1.6.19, atualize para a versão 1.6.19 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de documentos .omv fornecidos pelo usuário até que a atualização seja aplicada.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-28079

Produtos afetados

Electronjs

Jamovi

Referências · 7

• 🔥 https://github.com/theart42/cves/blob/master/CVE-2021-28079/CVE-2021-28079.md · Exploit
• 🔥 https://github.com/g33xter/CVE-2021-28079 · Exploit
• https://t.me/pentestingnews/13258 · Publicação no Telegram
• https://jamovi.org · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-28079 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-28079 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/4649 · Publicação no Telegram