PT-2021-23560 · Dolibarr · Dolibarr

Oscar Gutierrez · Publicado 2021-12-15 · Atualizado 2021-12-16 · CVE-2021-42220

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Dolibarr anteriores à 14.0.3

Descrição

Existe uma vulnerabilidade de Cross Site Scripting (XSS) no fluxo de criação de tickets. Ela pode ser explorada quando um administrador copia um código malicioso em um campo de texto.

Recomendações

Para versões anteriores à 14.0.3, atualize para a versão 14.0.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao fluxo de criação de tickets para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-42220

GHSA-JQFP-M5F8-VG28

Produtos afetados

Dolibarr

Referências · 9

• 🔥 https://truedigitalsecurity.com/advisory-summary-2021 · Exploit
• https://github.com/Dolibarr/dolibarr · Nota
• https://osv.dev/vulnerability/GHSA-jqfp-m5f8-vg28 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-42220 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-42220 · Aviso do Fabricante
• https://packetstormsecurity.com/files/164544/Dolibarr-ERP-CRM-14.0.2-Cross-Site-Scripting-Privilege-Escalation.html · Nota
• https://osv.dev/vulnerability/CVE-2021-42220 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42220 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-42220 · Aviso do Fabricante