PT-2021-22840 · Dzzoffice · Dzzoffice

Kiet Nguyen Anh + 1 · Publicado 2021-10-11 · Atualizado 2021-10-18 · CVE-2021-40191

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Dzzoffice versão 2.02.1

Descrição

O problema está relacionado a cross-site scripting (XSS) devido à falta de sanitização dos dados de entrada em todas as funções de upload em webroot/dzz/attach/Uploader.class.php e a uma resposta incorreta no tipo de conteúdo dos dados de saída em webroot/dzz/attach/controller.php.

Recomendações

Para a versão 2.02.1 do Dzzoffice, certifique-se de que a sanitização dos dados de entrada nas funções de upload em Uploader.class.php seja adequada e corrija o tipo de conteúdo da resposta em controller.php para evitar ataques XSS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-40191

Produtos afetados

Dzzoffice

Referências · 5

• 🔥 https://github.com/zyx0814/dzzoffice/issues/196 · Exploit
• https://osv.dev/vulnerability/CVE-2021-40191 · Aviso do Fabricante
• https://t.me/cvenotify/22280 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40191 · Nota de Segurança
• https://t.me/cibsecurity/30346 · Publicação no Telegram