PT-2021-20861 · Orion · Orion

Publicado 2021-08-31 · Atualizado 2021-09-08 · CVE-2021-35239

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:A/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:L

**Nome do software vulnerável e versões afetadas:

Orion (versões afetadas não especificadas)

Descrição:

Foi detectada uma falha de segurança que permite que um usuário com direitos de gerenciamento de mapas no Orion armazene código XSS por meio de um hiperlink em uma caixa de texto.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-35239

Produtos afetados

Orion

Referências · 8

• https://t.me/cvenotify/20450 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-35239 · Aviso do Fabricante
• https://solarwinds.com/trust-center/security-advisories/cve-2021-35239 · Aviso do Fabricante
• https://support.solarwinds.com/SuccessCenter/s/article/Mitigate-the-Stored-XSS-in-Maps-text-box-hyperlink-vulnerability-CVE-2021-35239?language=en_US · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35239 · Nota de Segurança
• https://documentation.solarwinds.com/en/success_center/orionplatform/content/core-secure-configuration.htm · Aviso do Fabricante
• https://t.me/cibsecurity/28109 · Publicação no Telegram
• https://support.solarwinds.com/SuccessCenter/s/article/Orion-Platform-2020-2-6-Hotfix-1?language=en_US · Aviso do Fabricante