PT-2021-23614 · Trane · Tracer Sc+1

Chizuru Toyama · Publicado 2021-10-22 · Atualizado 2021-10-27 · CVE-2021-42534

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Não são mencionados nenhum software ou versão específicos.

Descrição

O problema diz respeito a uma aplicação web que não neutraliza adequadamente os dados de entrada durante a geração da página. Isso poderia permitir que um invasor injetasse código nos formulários de entrada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-42534

Produtos afetados

Tracer Sc

Tracer Sc Firmware

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-42534 · Nota de Segurança
• https://t.me/cibsecurity/31042 · Publicação no Telegram
• https://us-cert.cisa.gov/ics/advisories/icsa-21-292-02 · Nota
• https://osv.dev/vulnerability/CVE-2021-42534 · Aviso do Fabricante