PT-2021-21873 · Peertube · Peertube

Publicado 2021-09-15 · Atualizado 2021-09-23 · CVE-2021-3780

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L

**Nome do software vulnerável e versões afetadas:

peertube (versões afetadas não especificadas)

Descrição:

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Isso permite que um invasor envie uma imagem SVG e compartilhe sua URL com outros usuários. Quando a URL é aberta, o invasor pode roubar todas as chaves de sessão do usuário, que estão armazenadas no armazenamento local e podem ser facilmente acessadas com JavaScript.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-3780

GHSA-F2C5-997W-7F5C

Produtos afetados

Peertube

Referências · 6

• 🔥 https://huntr.dev/bounties/282807a8-4bf5-4fe2-af62-e05f945b3d65 · Exploit
• https://github.com/chocobozzz/peertube/commit/0ea2f79d45b301fcd660efc894469a99b2239bf6 · Correção
• https://github.com/chocobozzz/peertube · Nota
• https://osv.dev/vulnerability/GHSA-f2c5-997w-7f5c · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3780 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3780 · Aviso do Fabricante