PT-2022-11663 · Unknown · Simplerisk

CVE-2021-4269 · Publicado 2022-12-21 · Atualizado 2022-12-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do SimpleRisk anteriores à 20220306-001

Descrição

Foi identificada uma vulnerabilidade no SimpleRisk, classificada como problemática. Ela afeta a função checkAndSetValidation do arquivo simplerisk/js/common.js. A manipulação do argumento title leva a um ataque de cross-site scripting. O ataque pode ser iniciado remotamente.

Recomendações

Para versões anteriores à 20220306-001, atualize para a versão 20220306-001 para resolver este problema. Como solução temporária, considere desativar a função checkAndSetValidation até que o patch seja aplicado. Restrinja o acesso ao arquivo simplerisk/js/common.js para minimizar o risco de exploração. Evite usar o argumento title na função afetada até que o problema seja resolvido.

Correção

XSS

Improper Neutralization

Enumeração de Fraquezas

CWE-79

CWE-707

Identificadores relacionados

CVE-2021-4269

Produtos afetados

Simplerisk

Referências · 6

• https://github.com/simplerisk/code/releases/tag/20220306-001 · Nota
• https://github.com/simplerisk/code/commit/591405b4ed160fbefc1dca1e55c5745079a7bb48 · Correção
• https://t.me/cvenotify/40372 · Publicação no Telegram
• https://vuldb.com/?id.216472 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-4269 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-4269 · Aviso do Fabricante