PT-2021-19474 · Automated Logic · Automated Logic Webctrl/Webctrl Oem

3Ndg4Me · Publicado 2021-10-22 · Atualizado 2021-11-28 · CVE-2021-31682

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Automated Logic WebCTRL/WebCTRL OEM versões 6.5 e anteriores

Descrição

O portal de login do aplicativo web Automated Logic WebCTRL/WebCTRL OEM contém uma falha que permite ataques XSS refletidos devido ao parâmetro GET operatorlocale não ser sanitizado. Isso ocorre quando uma carga XSS básica é passada para o parâmetro vulnerável operatorlocale, que é então refletida na saída sem a devida sanitização.

Recomendações

Para as versões 6.5 e anteriores, considere desativar o parâmetro operatorlocale no portal de login até que um patch esteja disponível para prevenir ataques XSS refletidos. Restrinja o acesso ao portal de login para minimizar o risco de exploração. Evite usar o parâmetro operatorlocale no endpoint da API afetado até que a vulnerabilidade seja resolvida.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-31682

Produtos afetados

Automated Logic Webctrl/Webctrl Oem

Referências · 7

• 🔥 https://github.com/3ndG4me/WebCTRL-OperatorLocale-Parameter-Reflected-XSS · Exploit
• 🔥 https://exploit-db.com/exploits/50463 · Exploit
• 🔥 http://packetstormsecurity.com/files/164707/WebCTRL-OEM-6.5-Cross-Site-Scripting.html · Exploit
• https://t.me/cibsecurity/31022 · Publicação no Telegram
• https://automatedlogic.com/en/products-services/webctrl-building-automation-system · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-31682 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-31682 · Aviso do Fabricante