PT-2022-10044 · Unknown · Cyclos 4 Pro

Tf1T + 1 · Publicado 2022-05-01 · Atualizado 2022-05-11 · CVE-2021-31674

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Cyclos 4 PRO versões 4.14.7 e anteriores

Descrição

A vulnerabilidade permite que um invasor remoto não autenticado execute código JavaScript por meio de uma constante de enumeração indefinida, devido à falta de validação da entrada do usuário na função de notificação de erros.

Recomendações

Para as versões 4.14.7 e anteriores do Cyclos 4 PRO, como solução temporária, considere desativar o recurso de notificação de erros até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-31674

Produtos afetados

Cyclos 4 Pro

Referências · 7

• 🔥 https://tf1t.gitbook.io/mycve/cylos/cyclos-4.14.7-dom-based-cross-site-scripting-in-undefined-enum-cve-2021-31674 · Exploit
• 🔥 https://exploit-db.com/exploits/50908 · Exploit
• https://osv.dev/vulnerability/CVE-2021-31674 · Aviso do Fabricante
• https://t.me/cibsecurity/41700 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-31674 · Nota de Segurança
• https://t.me/cvenotify/29536 · Publicação no Telegram
• http://cyclos.com · Nota