PT-2022-12547 · Unknown · Vehicle Service Management System

P.L. Sanu · Publicado 2022-01-06 · Atualizado 2022-01-07 · CVE-2021-46069

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Serviços de Veículos, versão 1.0

Descrição

Existe uma vulnerabilidade de tipo Stored Cross Site Scripting (XSS) na seção “Lista de mecânicos” do painel de login.

Recomendações

Para a versão 1.0, considere desativar o acesso à seção Lista de mecânicos no painel de login até que uma correção esteja disponível. Restrinja a validação de entrada para a seção Lista de mecânicos a fim de minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-46069

Produtos afetados

Vehicle Service Management System

Referências · 5

• 🔥 https://github.com/plsanu/Vehicle-Service-Management-System-Mechanic-List-Stored-Cross-Site-Scripting-XSS · Exploit
• 🔥 https://plsanu.com/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xss · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-46069 · Nota de Segurança
• https://t.me/cibsecurity/35058 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-46069 · Aviso do Fabricante