PT-2022-12546 · Unknown · Vehicle Service Management System

P.L. Sanu · Publicado 2022-01-06 · Atualizado 2022-01-07 · CVE-2021-46068

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Serviços de Veículos, versão 1.0

Descrição

Existe uma vulnerabilidade de tipo Stored Cross Site Scripting (XSS) na seção Minha conta, no painel de login. Isso permite a execução de scripts maliciosos.

Recomendações

Para o Sistema de Gerenciamento de Serviços de Veículos versão 1.0, considere desativar a Seção Minha conta no painel de login como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso a esta seção para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-46068

Produtos afetados

Vehicle Service Management System

Referências · 5

• 🔥 https://github.com/plsanu/Vehicle-Service-Management-System-MyAccount-Stored-Cross-Site-Scripting-XSS · Exploit
• 🔥 https://plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-46068 · Nota de Segurança
• https://t.me/cibsecurity/35057 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-46068 · Aviso do Fabricante