PT-2021-23273 · Ipswitch · Whatsup Gold

Publicado 2021-09-28 · Atualizado 2021-10-07 · CVE-2021-41318

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do In Progress WhatsUp Gold anteriores à 21.1.0

Descrição

O problema decorre de um endpoint da aplicação que não conseguiu sanitizar adequadamente entradas maliciosas, permitindo potencialmente que um invasor não autenticado execute código arbitrário no navegador da vítima.

Recomendações

Para versões anteriores à 21.1.0, atualize para a versão 21.1.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint vulnerável do aplicativo até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-41318

Produtos afetados

Whatsup Gold

Referências · 7

• 🔥 https://exploit-db.com/exploits/50366 · Exploit
• 🔥 http://packetstormsecurity.com/files/164359/WhatsUpGold-21.0.3-Cross-Site-Scripting.html · Exploit
• https://t.me/cvenotify/22056 · Publicação no Telegram
• https://knowledgebase.progress.com/articles/Knowledge/WhatsUp-Gold-Security-Bulletin-September-2021 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-41318 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41318 · Nota de Segurança
• https://t.me/cibsecurity/29594 · Publicação no Telegram