PT-2021-23442 · Socomec · Socomec Remote View Pro

Publicado 2021-12-15 · Atualizado 2021-12-17 · CVE-2021-41871

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Socomec REMOTE VIEW PRO versão 2.0.41.4

Descrição

Foi detectada uma falha em que a validação inadequada dos dados inseridos no campo username permite a execução de um código XSS armazenado. Esse código é executado quando um administrador visualiza o Log de Eventos do Sistema.

Recomendações

Para o Socomec REMOTE VIEW PRO versão 2.0.41.4, considere desativar temporariamente a validação de entrada do campo username até que uma correção esteja disponível para prevenir possíveis ataques XSS. Restrinja o acesso ao Log de Eventos do Sistema para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-41871

Produtos afetados

Socomec Remote View Pro

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-41871 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41871 · Nota de Segurança
• https://socomec.com/remote-view-software_en.html · Aviso do Fabricante
• https://f20.be/cves/socomec · Nota