PT-2021-18631 · Seafile+1 · Seafile+1

Alexander Semenenko · Publicado 2020-02-19 · Atualizado 2021-04-12 · CVE-2021-30146

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Seafile versão 7.0.5

Descrição

A vulnerabilidade permite um XSS persistente por meio da funcionalidade de compartilhamento de bibliotecas. Isso significa que um invasor pode injetar scripts maliciosos no recurso de compartilhamento de bibliotecas, afetando potencialmente os usuários que acessam a biblioteca compartilhada.

Recomendações

Para a versão 7.0.5 do Seafile, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2020-1264

CVE-2021-30146

Produtos afetados

Alt Linux

Seafile

Referências · 8

• 🔥 https://github.com/Security-AVS/CVE-2021-30146 · Exploit
• https://osv.dev/vulnerability/CVE-2021-30146 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-30146 · Nota de Segurança
• https://t.me/cvenotify/12762 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-30146 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/3071 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-30146 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-30146 · Aviso do Fabricante