PT-2021-19382 · Unknown · Cryptshare Server

Blasty · Publicado 2021-03-15 · Atualizado 2021-12-03 · CVE-2021-3150

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Cryptshare Server anteriores à 4.8.1

Descrição

Existe uma vulnerabilidade de script entre sites (XSS) na página “Excluir dados pessoais”, permitindo que um invasor insira scripts da web ou HTML arbitrários por meio do campo nome de usuário. Isso permite que o invasor execute potencialmente código malicioso no navegador da vítima. A vulnerabilidade foi corrigida na versão 4.8.1.

Recomendações

Para versões do Cryptshare Server anteriores à 4.8.1, atualize para a versão 4.8.1 para resolver o problema. Como solução temporária, considere restringir o acesso à página “Excluir dados pessoais” até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-3150

Produtos afetados

Cryptshare Server

Referências · 6

• https://osv.dev/vulnerability/CVE-2021-3150 · Aviso do Fabricante
• https://t.me/cvenotify/11367 · Publicação no Telegram
• https://kc.mcafee.com/corporate/index?page=content&id=SB10356 · Nota
• https://wiki.cryptshare.com/display/CSM/Update+from+v4.7.1+to+v4.8.1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3150 · Nota de Segurança
• https://t.me/cvenotify/13252 · Publicação no Telegram