PT-2022-12014 · Open Xchange · Ox App Suite

Publicado 2022-03-28 · Atualizado 2022-03-30 · CVE-2021-44210

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

OX App Suite versões 7.10.5 e anteriores

Descrição

A vulnerabilidade permite ataques XSS (Cross-Site Scripting) por meio de dados NIFF (Notation Interchange File Format). Isso significa que um invasor poderia injetar scripts maliciosos em um site, afetando os usuários que acessam o site. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para as versões 7.10.5 e anteriores do OX App Suite, como solução temporária, considere desativar o processamento de dados NIFF até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-44210

Produtos afetados

Ox App Suite

Referências · 5

• https://open-xchange.com · Nota
• https://osv.dev/vulnerability/CVE-2021-44210 · Aviso do Fabricante
• https://t.me/cibsecurity/39633 · Publicação no Telegram
• http://packetstormsecurity.com/files/166389/OX-App-Suite-7.10.5-Cross-Site-Scripting.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-44210 · Nota de Segurança