PT-2021-23864 · Episerver · Pi Server

Publicado 2021-11-18 · Atualizado 2021-11-23 · CVE-2021-43549

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

PI Server (versões afetadas não especificadas)

Descrição

Um invasor remoto autenticado com acesso de gravação a um PI Server poderia induzir um usuário a interagir com um endpoint da API Web do PI, como “/api/v1/login” ou “/users/{id}”, e redirecioná-lo para um site malicioso. Como resultado, a vítima pode divulgar informações confidenciais ao invasor, potencialmente por meio das variáveis username ou password, ou receber informações falsas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-43549

Produtos afetados

Pi Server

Referências · 4

• https://t.me/cibsecurity/32612 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-43549 · Nota de Segurança
• https://us-cert.cisa.gov/ics/advisories/icsa-21-313-06 · Nota
• https://osv.dev/vulnerability/CVE-2021-43549 · Aviso do Fabricante