PT-2021-20154 · Open Xchange · Ox App Suite

Publicado 2021-11-22 · Atualizado 2021-11-23 · CVE-2021-33492

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

OX App Suite versão 7.10.5

Descrição

A vulnerabilidade permite um ataque XSS por meio do nome de uma sala de chat do OX.

Recomendações

Para o OX App Suite versão 7.10.5, atualize para uma versão que corrija essa vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-33492

Produtos afetados

Ox App Suite

Referências · 5

• 🔥 https://seclists.org/fulldisclosure/2021/Nov/42 · Exploit
• 🔥 http://packetstormsecurity.com/files/165028/OX-App-Suite-Ox-Documents-7.10.x-XSS-Code-Injection-Traversal.html · Exploit
• https://osv.dev/vulnerability/CVE-2021-33492 · Aviso do Fabricante
• https://open-xchange.com · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33492 · Nota de Segurança