PT-2022-11209 · Op5 · Op5 Monitor

Publicado 2022-11-14 · Atualizado 2022-11-16 · CVE-2021-40272

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

OP5 Monitor, versões 8.3.1 a 8.3.3

Descrição

O problema está relacionado ao Cross Site Scripting (XSS), um tipo de vulnerabilidade de segurança que pode permitir que um invasor injete scripts maliciosos em um site.

Recomendações

Para as versões 8.3.1 a 8.3.3 do OP5 Monitor, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-40272

Produtos afetados

Op5 Monitor

Referências · 4

• 🔥 https://github.com/hosakauk/exploits/blob/master/itrs_op5_monitor_xss.pdf · Exploit
• https://t.me/cvenotify/37619 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40272 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-40272 · Aviso do Fabricante