PT-2021-23405 · Alfresco · Alfresco Share+1
Jack Misiura
+1
·
Publicado
2021-10-21
·
Atualizado
2021-10-27
·
CVE-2021-41791
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
org.alfresco:share até a versão 7.0.0.2
org.alfresco:community-share até a versão 7.0
Descrição
O problema está relacionado a uma evasão do filtro XSS para validação de entrada HTML na interface do usuário do Alfresco Share, levando a um XSS armazenado. Isso poderia ser explorado por um invasor com privilégios nos recursos de colaboração de conteúdo.
Recomendações
Para as versões do org.alfresco:share até a 7.0.0.2, atualize para uma versão que corrija a evasão do filtro XSS.
Para versões do org.alfresco:community-share até a 7.0, atualize para uma versão que corrija a evasão do filtro XSS.
Como solução alternativa temporária, considere restringir o acesso à interface do usuário do Alfresco Share para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alfresco Community Share
Alfresco Share