PT-2021-22801 · Squaredup · Squaredup For Scom

Publicado 2021-12-07 · Atualizado 2021-12-07 · CVE-2021-40092

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SquaredUp for SCOM versão 5.2.1.6654

Descrição

Uma vulnerabilidade de script entre sites (XSS) no componente Image Tile permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio de um arquivo SVG. Isso permite que os invasores executem scripts maliciosos no navegador da vítima.

Recomendações

Para o SquaredUp para SCOM versão 5.2.1.6654, considere desativar o recurso Image Tile até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso a arquivos SVG para minimizar o risco de injeção de scripts da Web ou HTML arbitrários.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-40092

Produtos afetados

Squaredup For Scom

Referências · 5

• https://support.squaredup.com · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40092 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40092 · Aviso do Fabricante
• https://t.me/cibsecurity/33448 · Publicação no Telegram
• https://support.squaredup.com/hc/en-us/articles/4410635417233-CVE-2021-40092-Stored-cross-site-scripting-Image-tile- · Aviso do Fabricante