PT-2021-3848 · Tcexam · Tcexam

Derrie Sutton · Publicado 2021-07-15 · Atualizado 2021-08-02 · CVE-2021-20112

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do TCExam anteriores à 14.8.1

Descrição

O problema está relacionado à renderização incorreta de arquivos como text/html quando eles começam com um ponto. Isso pode levar a ataques de cross-site scripting. Um invasor poderia enviar uma carga maliciosa de JavaScript através do endpoint tce select mediafile.php, que seria acionada quando outro usuário visualizasse o arquivo. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações

Para versões anteriores à 14.8.1, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração.

Como solução alternativa temporária, considere restringir o acesso ao endpoint tce select mediafile.php para minimizar o risco de upload de arquivos maliciosos.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2021-04203

CVE-2021-20112

Produtos afetados

Tcexam

Referências · 5

• 🔥 https://tenable.com/security/research/tra-2021-32 · Exploit
• https://github.com/tecnickcom/tcexam/commit/99ee2e02849c6285c5b9f18f31a1b5938d97191b · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-20112 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-20112 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04203 · Nota de Segurança