PT-2021-22802 · Squaredup · Squaredup For Scom

Publicado 2021-12-07 · Atualizado 2021-12-07 · CVE-2021-40093

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SquaredUp for SCOM versão 5.2.1.6654

Descrição

Uma vulnerabilidade de script entre sites (XSS) na configuração de integração do SquaredUp for SCOM permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio de ações do painel de controle.

Recomendações

Para o SquaredUp para SCOM versão 5.2.1.6654, considere restringir o acesso às ações do painel para minimizar o risco de exploração até que uma correção esteja disponível.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-40093

Produtos afetados

Squaredup For Scom

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-40093 · Nota de Segurança
• https://support.squaredup.com · Aviso do Fabricante
• https://support.squaredup.com/hc/en-us/articles/4410635418257-CVE-2021-40093-Stored-cross-site-scripting-Action-Buttons- · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40093 · Aviso do Fabricante
• https://t.me/cibsecurity/33450 · Publicação no Telegram