PT-2021-22857 · Unknown · Opensis Community Edition

Publicado 2021-09-24 · Atualizado 2021-09-30 · CVE-2021-40310

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

OpenSIS Community Edition versão 8.0

Descrição

O problema é uma vulnerabilidade de script entre sites (XSS). Ela afeta o arquivo TakeAttendance.php por meio do parâmetro cp id miss attn.

Recomendações

Para o OpenSIS Community Edition versão 8.0, considere desativar o acesso ao arquivo TakeAttendance.php ou restringir o uso do parâmetro cp id miss attn até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-40310

Produtos afetados

Opensis Community Edition

Referências · 6

• 🔥 https://github.com/MiSERYYYYY/Vulnerability-Reports-and-Disclosures/blob/main/OpenSIS-Community-8.0.md · Exploit
• 🔥 https://youtube.com/watch?v=aPKPUDmmYpc · Exploit
• https://github.com/OS4ED/openSIS-Classic · Nota
• https://t.me/cibsecurity/29395 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40310 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40310 · Aviso do Fabricante