PT-2021-23630 · Unknown · Cryptshare

Luna Krone · Publicado 2021-11-30 · Atualizado 2021-12-01 · CVE-2021-42564

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Cryptshare anteriores à 5.1.0

Descrição

A vulnerabilidade permite que invasores remotos com permissão para enviar mensagens confidenciais via Cryptshare redirecionem vítimas específicas para qualquer URL. Isso é feito por meio de um redirecionamento aberto através de injeção de HTML em mensagens confidenciais, utilizando a subcadeia ‘’ no parâmetro editor.

Recomendações

Para versões anteriores à 5.1.0, atualize para a versão 5.1.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso do parâmetro editor em mensagens confidenciais para minimizar o risco de exploração.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2021-42564

Produtos afetados

Cryptshare

Referências · 4

• 🔥 https://syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2021-057.txt · Exploit
• https://t.me/cibsecurity/33132 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-42564 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42564 · Nota de Segurança