PT-2022-11311 · Element It · Elements-It Http Commander

Publicado 2022-01-13 · Atualizado 2022-01-22 · CVE-2021-40813

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Element-IT HTTP Commander versão 3.1.9

Descrição

Uma vulnerabilidade de script entre sites (XSS) no recurso “Zip content” permite que usuários remotos autenticados injetem scripts da Web ou HTML arbitrários por meio de nomes de arquivos.

Recomendações

Para o Element-IT HTTP Commander versão 3.1.9, considere restringir o acesso ao recurso “Zip content” até que uma correção esteja disponível para impedir a exploração. Como solução temporária, evite usar nomes de arquivos que possam ser utilizados para injetar scripts da web ou HTML. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-40813

Produtos afetados

Elements-It Http Commander

Referências · 5

• 🔥 https://exploit-db.com/exploits/50645 · Exploit
• https://t.me/cibsecurity/35430 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40813 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40813 · Nota de Segurança
• https://element-it.com/products.aspx · Nota