PT-2022-12195 · Xerte · Xerte

Rik Lutz · Publicado 2022-02-24 · Atualizado 2022-03-03 · CVE-2021-44662

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Xerte Project, versões 3.8.4 e anteriores

Descrição

Existe uma vulnerabilidade de tipo Site Scripting (XSS) relacionada ao parâmetro link no arquivo print.php.

Recomendações

Para as versões 3.8.4 e anteriores, considere desativar o acesso ao endpoint print.php até que uma correção esteja disponível. Restrinja a entrada do parâmetro link para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-44662

Produtos afetados

Xerte

Referências · 7

• 🔥 https://riklutz.nl/2021/10/30/reflected-xss-in-xerte · Exploit
• https://github.com/thexerteproject/xerteonlinetoolkits/commit/694a591b5ab7f634f036afaac10397cf3677a98c · Correção
• https://xerte.org.uk/index.php/en/news/blog/80-news/336-xerte-3-8-5-important-security-update-now-available · Aviso do Fabricante
• https://t.me/cibsecurity/38045 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-44662 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44662 · Aviso do Fabricante
• https://t.me/cvenotify/27637 · Publicação no Telegram