PT-2021-22210 · Digitaldruid+1 · Hoteldruid+1

Vitthals · Publicado 2021-08-26 · Atualizado 2021-08-27 · CVE-2021-38559

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

DigitalDruid HotelDruid versão 3.0.2

Descrição

O problema está relacionado a uma vulnerabilidade XSS no arquivo prenota.php, afetando especificamente o parâmetro fineperiodo1. Isso permite uma possível exploração. Não há informações sobre o número estimado de dispositivos afetados ou incidentes reais.

Recomendações

Para o DigitalDruid HotelDruid versão 3.0.2, considere restringir o acesso ao arquivo prenota.php ou ao parâmetro fineperiodo1 para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-38559

Produtos afetados

Debian

Hoteldruid

Referências · 12

• 🔥 https://vitthals.github.io/writeups/CVEs/Hoteldruid%203.0.2%20XSS · Exploit
• https://cve.org/CVERecord?id=CVE-2021-38559 · Nota de Segurança
• https://t.me/cvenotify/20284 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-38559 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-38559 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-38559 · Aviso do Fabricante
• https://t.me/cvenotify/20164 · Publicação no Telegram
• https://t.me/cibsecurity/27899 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-38559 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-38559 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-38559 · Aviso do Fabricante
• https://hoteldruid.com · Nota