PT-2021-19521 · Zoho · Zoho Manageengine Applications Manager

Matt · Publicado 2021-07-01 · Atualizado 2021-09-21 · CVE-2021-31813

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Zoho ManageEngine Applications Manager anteriores à 15130

Descrição

A vulnerabilidade permite ataques XSS armazenados (Stored XSS) ao importar dados maliciosos de usuários, como um nome de usuário manipulado, do Active Directory (AD). Isso ocorre devido ao tratamento inadequado das entradas do usuário durante o processo de importação.

Recomendações

Para versões anteriores à 15130, atualize para a versão 15130 ou posterior para resolver o problema. Como solução temporária, considere restringir a importação de detalhes de usuários do AD para minimizar o risco de exploração. Evite usar nomes de usuário criados artificialmente durante o processo de importação até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-31813

Produtos afetados

Zoho Manageengine Applications Manager

Referências · 5

• 🔥 https://raxis.com/blog/cve-2021-31813 · Exploit
• https://manageengine.com/products/applications_manager/security-updates/security-updates-cve-2021-31813.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-31813 · Nota de Segurança
• https://t.me/cibsecurity/25859 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-31813 · Aviso do Fabricante