PT-2021-22091 · Open Xchange · Ox App Suite

Publicado 2021-11-22 · Atualizado 2022-07-12 · CVE-2021-38377

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

OX App Suite versões 7.10.5 e anteriores

Descrição

A vulnerabilidade permite um ataque XSS por meio de código JavaScript em um comentário HTML de âncora dentro de um e-mail truncado. Isso é possível devido à existência de um UUID previsível nos resultados da transformação HTML.

Recomendações

Para as versões 7.10.5 e anteriores do OX App Suite, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-330

Identificadores relacionados

CVE-2021-38377

Produtos afetados

Ox App Suite

Referências · 7

• 🔥 https://seclists.org/fulldisclosure/2021/Nov/43 · Exploit
• 🔥 http://packetstormsecurity.com/files/165038/OX-App-Suite-7.10.5-Cross-Site-Scripting-Information-Disclosure.html · Exploit
• https://open-xchange.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-38377 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-38377 · Aviso do Fabricante
• https://t.me/cvenotify/23576 · Publicação no Telegram
• https://t.me/cvenotify/23623 · Publicação no Telegram