PT-2021-20832 · Netscout · Netscout Ngeniusone

Publicado 2021-09-30 · Atualizado 2021-10-04 · CVE-2021-35200

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

NETSCOUT nGeniusONE versão 6.3.0 compilação 1196

Descrição:

A vulnerabilidade permite que usuários com privilégios elevados realizem Stored Cross-Site Scripting (XSS) no FDSQueryService. Isso significa que um invasor com privilégios elevados poderia injetar scripts maliciosos no sistema, os quais seriam executados por outros usuários, permitindo que o invasor roubasse sessões de usuários, desfigurasse sites ou redirecionasse o usuário para sites maliciosos.

Recomendações:

Para o NETSCOUT nGeniusONE versão 6.3.0 build 1196, considere restringir o acesso ao FDSQueryService para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, limite os privilégios dos usuários que têm acesso a este serviço para reduzir o impacto potencial de um ataque de Stored Cross-Site Scripting. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-35200

Produtos afetados

Netscout Ngeniusone

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-35200 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35200 · Nota de Segurança
• https://netscout.com/securityadvisories · Aviso do Fabricante
• https://t.me/cibsecurity/29750 · Publicação no Telegram