PT-2022-11314 · Unknown · Liveconfig

Arne Kersting · Publicado 2022-02-18 · Atualizado 2022-02-28 · CVE-2021-40840

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

LiveConfig versão 2.12.2

Descrição

Existe uma vulnerabilidade de tipo XSS armazenado no formulário de administração de usuários em admin/users. Isso permite o armazenamento e a execução de scripts maliciosos, podendo levar a acesso não autorizado ou roubo de dados. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para o LiveConfig versão 2.12.2, atualize para uma versão que inclua uma correção para esta vulnerabilidade, uma vez que não há solução alternativa específica disponível para esta versão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-40840

Produtos afetados

Liveconfig

Referências · 7

• https://mgm-sp.com/en/liveconfig-2-12-2-vulnerabilities · Nota
• https://t.me/cibsecurity/37793 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40840 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40840 · Nota de Segurança
• https://liveconfig.com/en/changelog · Aviso do Fabricante
• https://t.me/cvenotify/27027 · Publicação no Telegram
• https://t.me/cvenotify/27472 · Publicação no Telegram