PT-2022-10020 · Symantec · Symantec Layer7 Api Management Oauth Toolkit

Daniil Morozov + 1 · Publicado 2022-02-18 · Atualizado 2022-02-28 · CVE-2021-30650

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Symantec Layer7 API Management OAuth Toolkit (OTK) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) refletido no OTK permite que um invasor remoto crie uma URL maliciosa para a interface de usuário web do OTK, visando usuários do OTK com ataques de phishing ou outras técnicas de engenharia social. Isso possibilita a injeção de código malicioso no aplicativo cliente da interface de usuário web do OTK.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-30650

Produtos afetados

Symantec Layer7 Api Management Oauth Toolkit

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-30650 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-30650 · Aviso do Fabricante
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/CVE-2021-30650-Layer7-OAuth-Toolkit-OTK-/20170 · Aviso do Fabricante