PT-2021-22262 · Motorola Solutions · Avigilon T101+8

Publicado

2021-12-15

·

Atualizado

2021-12-22

·

CVE-2021-38701

CVSS v3.1

4.8

Média

VetorAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Avigilon T200/201 anteriores à 4.10.0.68
Versões do Avigilon T290 anteriores à 4.4.0.80
Versões do Avigilon T008 anteriores à 2.2.0.86
Versões do Avigilon T205 anteriores à 4.12.0.62
Versões do Avigilon T204 anteriores à 3.28.0.166
Versões do Avigilon T100, T101, T102 e T103 anteriores à 2.6.0.180
Descrição
A vulnerabilidade afeta a interface de usuário administrativa de determinados dispositivos Avigilon da Motorola Solutions, permitindo o cross-site scripting (XSS).
Recomendações
Para versões do Avigilon T200/201 anteriores à 4.10.0.68, atualize para a versão 4.10.0.68 ou posterior.
Para as versões do Avigilon T290 anteriores à 4.4.0.80, atualize para a versão 4.4.0.80 ou posterior.
Para as versões do Avigilon T008 anteriores à 2.2.0.86, atualize para a versão 2.2.0.86 ou posterior.
Para versões do Avigilon T205 anteriores à 4.12.0.62, atualize para a versão 4.12.0.62 ou posterior.
Para versões do Avigilon T204 anteriores à 3.28.0.166, atualize para a versão 3.28.0.166 ou posterior.
Para as versões do Avigilon T100, T101, T102 e T103 anteriores à 2.6.0.180, atualize para a versão 2.6.0.180 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-38701

Produtos afetados

Avigilon T008
Avigilon T100
Avigilon T101
Avigilon T102
Avigilon T103
Avigilon T200/201
Avigilon T204
Avigilon T205
Avigilon T290