PT-2022-10297 · X2Engine · X2Crm

Publicado 2022-03-16 · Atualizado 2022-03-22 · CVE-2021-33853

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Um ataque de Cross-Site Scripting (XSS) pode fazer com que código arbitrário (JavaScript) seja executado no navegador de um usuário enquanto este estiver conectado a um site confiável. O ataque tem como alvo os usuários e não o próprio aplicativo. A carga útil do XSS é executada quando o usuário tenta acessar qualquer página do CRM.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-33853

Produtos afetados

X2Crm

Referências · 4

• 🔥 https://cybersecurityworks.com/zerodays/cve-2021-33853-stored-cross-site-scripting-in-x2crm.html · Exploit
• https://osv.dev/vulnerability/CVE-2021-33853 · Aviso do Fabricante
• https://t.me/cibsecurity/39090 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33853 · Nota de Segurança