PT-2021-22805 · Squaredup · Squaredup For Scom

Publicado 2021-12-07 · Atualizado 2021-12-14 · CVE-2021-40096

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SquaredUp for SCOM versão 5.2.1.6654

Descrição

Uma vulnerabilidade de script entre sites (XSS) na configuração de integração permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio da modificação do parâmetro authorisationUrl em algumas configurações de integração.

Recomendações

Para o SquaredUp para SCOM versão 5.2.1.6654, considere restringir o acesso à configuração de integração para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro authorisationUrl nas configurações de integração afetadas até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-40096

Produtos afetados

Squaredup For Scom

Referências · 5

• https://support.squaredup.com · Aviso do Fabricante
• https://t.me/cibsecurity/33454 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40096 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40096 · Nota de Segurança
• https://support.squaredup.com/hc/en-us/articles/4410656396817-CVE-2021-40096-Stored-cross-site-scripting-provider-configuration- · Aviso do Fabricante