PT-2021-23016 · Flextv · Flextv

Seongil-Wio · Publicado 2021-10-01 · Atualizado 2021-10-04 · CVE-2021-40928

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versão beta de desenvolvimento do FlexTV

Descrição

O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) no arquivo index.php do FlexTV. Essa vulnerabilidade permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio do parâmetro PHP SELF.

Recomendações

Para a versão beta de desenvolvimento do FlexTV, considere restringir o acesso ao arquivo index.php até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro PHP SELF no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-40928

Produtos afetados

Flextv

Referências · 6

• https://github.com/d8ahazard/FlexTV · Nota
• https://github.com/d8ahazard/FlexTV/issues/37 · Nota
• https://t.me/cibsecurity/29825 · Publicação no Telegram
• https://t.me/cvenotify/21760 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40928 · Nota de Segurança
• https://t.me/cvenotify/21757 · Publicação no Telegram