PT-2021-23331 · Sofico · Sofico Miles Ria
Publicado
2021-12-15
·
Atualizado
2021-12-17
·
CVE-2021-41557
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Sofico Miles RIA versão 2020.2 Build 127964T
Descrição
A vulnerabilidade permite que um invasor com acesso a uma conta de usuário com a função RIA IT ou Fleet crie uma ordem de serviço manipulada na seção de relatórios de danos ou altere ordens de serviço existentes, o que pode levar a um ataque de Stored Cross Site Scripting (XSS). A carga útil do XSS está incorporada no número da ordem de serviço.
Recomendações
Para o Sofico Miles RIA versão 2020.2 Build 127964T, considere restringir o acesso à seção de relatórios de danos para minimizar o risco de exploração. Evite usar ordens de serviço criadas de forma maliciosa até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sofico Miles Ria