PT-2022-12549 · Unknown · Vehicle Service Management System

P.L. Sanu · Publicado 2022-01-06 · Atualizado 2022-01-10 · CVE-2021-46071

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Serviços de Veículos, versão 1.0

Descrição

Existe uma vulnerabilidade de tipo Stored Cross Site Scripting (XSS) na seção “Lista de Categorias” do painel de login. Isso permite que scripts maliciosos sejam armazenados e executados, podendo levar a ações não autorizadas.

Recomendações

Para o Sistema de Gestão de Serviços de Veículos versão 1.0, considere desativar a seção Lista de Categorias no painel de login como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso a esta seção para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-46071

Produtos afetados

Vehicle Service Management System

Referências · 6

• 🔥 https://plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss · Exploit
• 🔥 https://github.com/plsanu/Vehicle-Service-Management-System-Category-List-Stored-Cross-Site-Scripting-XSS · Exploit
• https://t.me/cvenotify/25178 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-46071 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-46071 · Aviso do Fabricante
• https://t.me/cibsecurity/35062 · Publicação no Telegram