PT-2021-23578 · Easytest · Easytest

Publicado 2021-10-15 · Atualizado 2021-10-20 · CVE-2021-42335

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Easytest (versões afetadas não especificadas)

Descrição

A função de gerenciamento do fórum da plataforma de aprendizagem online não filtra caracteres especiais, permitindo que invasores remotos injetem JavaScript e executem um ataque XSS armazenado após obterem privilégios de usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-42335

Produtos afetados

Easytest

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-42335 · Nota de Segurança
• https://twcert.org.tw/tw/cp-132-5206-3cd3f-1.html · Nota
• https://osv.dev/vulnerability/CVE-2021-42335 · Aviso do Fabricante
• https://t.me/cibsecurity/30616 · Publicação no Telegram