PT-2022-12514 · Unknown · Javaquarkbbs

Hhh7Oxo · Publicado 2022-01-19 · Atualizado 2022-01-25 · CVE-2021-46030

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do JavaQuarkBBS anteriores à v3

Descrição

O problema está relacionado a um ataque de Cross Site Scripting (XSS) que ocorre quando instruções específicas são inseridas no módulo de gerenciamento de tags em segundo plano. Essas instruções são armazenadas no banco de dados e podem atacar a próxima vítima que acessar o módulo de tags.

Recomendações

Para versões do JavaQuarkBBS anteriores à v3, considere desativar o módulo de gerenciamento de tags em segundo plano até que um patch esteja disponível para impedir o armazenamento e a execução de scripts maliciosos. Restrinja o acesso ao módulo de tags para minimizar o risco de exploração. Evite usar o módulo de gerenciamento de tags em segundo plano até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-46030

Produtos afetados

Javaquarkbbs

Referências · 4

• 🔥 https://github.com/ChinaLHR/JavaQuarkBBS/issues/23 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-46030 · Nota de Segurança
• https://t.me/cibsecurity/35871 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-46030 · Aviso do Fabricante