PT-2021-23680 · Opnsense · Opnsense

Arthur Naullet · Publicado 2021-11-08 · Atualizado 2022-07-28 · CVE-2021-42770

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do OPNsense anteriores à 21.7.4

Descrição

Foi descoberta uma vulnerabilidade de script entre sites (XSS) no OPNsense por meio do retorno do atributo LDAP no testador de autenticação. Esse problema permite uma possível exploração por meio do retorno do atributo LDAP, que é utilizado no testador de autenticação.

Recomendações

Para versões do OPNsense anteriores à 21.7.4, atualize para a versão 21.7.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao testador de autenticação até que um patch seja aplicado.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-42770

GHSA-R32J-XGG3-W2RW

Produtos afetados

Opnsense

Referências · 7

• 🔥 https://github.com/orangecertcc/security-research/security/advisories/GHSA-r32j-xgg3-w2rw · Exploit
• https://t.me/cvenotify/33939 · Publicação no Telegram
• https://opnsense.org/opnsense-21-7-4-released · Aviso do Fabricante
• https://cert.orange.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-42770 · Nota de Segurança
• https://t.me/cibsecurity/31983 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-42770 · Aviso do Fabricante