PT-2022-12550 · Unknown · Vehicle Service Management System

P.L. Sanu · Publicado 2022-01-06 · Atualizado 2022-01-07 · CVE-2021-46072

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gestão de Serviços de Veículos, versão 1.0

Descrição

Existe uma vulnerabilidade de tipo Stored Cross Site Scripting (XSS) na seção “Lista de Serviços” do painel de login. Isso permite que scripts maliciosos sejam armazenados e executados, podendo levar a ações não autorizadas.

Recomendações

Para o Sistema de Gerenciamento de Serviços de Veículos versão 1.0, considere desativar a seção Lista de Serviços no painel de login como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a esta seção para minimizar o risco de exploração. Evite usar a seção Lista de Serviços até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-46072

Produtos afetados

Vehicle Service Management System

Referências · 5

• 🔥 https://github.com/plsanu/Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS · Exploit
• 🔥 https://plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss · Exploit
• https://t.me/cibsecurity/35065 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-46072 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-46072 · Nota de Segurança