PT-2021-21718 · Unknown · Ttiny Java Web Server/Servlet Container

Maurizio Ruchay · Publicado 2021-08-09 · Atualizado 2021-08-17 · CVE-2021-37573

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

TTiny Java Web Server and Servlet Container (TJWS) versões <=1.115

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) refletido permite que um invasor injete código malicioso na página de erro “404 Página não encontrada” do servidor. Isso ocorre no servidor web TTiny Java Web Server and Servlet Container (TJWS).

Recomendações

Para versões <=1.115, atualize para uma versão superior a 1.115 para resolver o problema. Como solução temporária, considere restringir o acesso à página de erro “404 Página não encontrada” até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-37573

Produtos afetados

Ttiny Java Web Server/Servlet Container

Referências · 7

• 🔥 https://syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2021-042.txt · Exploit
• 🔥 http://packetstormsecurity.com/files/163825/Tiny-Java-Web-Server-1.115-Cross-Site-Scripting.html · Exploit
• 🔥 http://seclists.org/fulldisclosure/2021/Aug/13 · Exploit
• https://osv.dev/vulnerability/CVE-2021-37573 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-37573 · Nota de Segurança
• https://t.me/cibsecurity/27014 · Publicação no Telegram
• https://t.me/defcon_news/82920 · Publicação no Telegram