PT-2021-19555 · Sysaid · Sysaid

Publicado 2021-10-29 · Atualizado 2021-11-03 · CVE-2021-31862

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

SysAid versão 20.4.74

Descrição:

A vulnerabilidade permite ataques de script entre sites (XSS) por meio do parâmetro stamp na página “KeepAlive.jsp”, sem exigir qualquer autenticação. Isso significa que um invasor pode injetar scripts maliciosos na página da web, o que pode levar ao acesso não autorizado ou ao controle das sessões dos usuários.

Recomendações:

Para a versão 20.4.74 do SysAid, considere restringir o acesso à página KeepAlive.jsp ou desativar o parâmetro stamp até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro stamp na página KeepAlive.jsp para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-31862

Produtos afetados

Sysaid

Referências · 8

• 🔥 https://github.com/RobertDra/CVE-2021-31862/blob/main/README.md · Exploit
• 🔥 https://github.com/RobertDra/CVE-2021-31862 · Exploit
• https://t.me/cybersecuritytechnologies/4625 · Publicação no Telegram
• https://t.me/cibsecurity/31446 · Publicação no Telegram
• https://sysaid.com/product/on-premise/latest-release · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-31862 · Aviso do Fabricante
• https://t.me/cvenotify/22628 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-31862 · Nota de Segurança