PT-2022-12666 · Unknown · Ocs Inventory Ng

Publicado 2022-02-11 · Atualizado 2022-02-17 · CVE-2021-46355

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

OCS Inventory versão 2.9.1

Descrição

A vulnerabilidade afeta o OCS Inventory, permitindo que um invasor explore uma vulnerabilidade de Cross Site Scripting (XSS). Para explorar essa vulnerabilidade, o invasor deve manipular o nome de um dispositivo, como uma impressora, substituindo-o por código malicioso que possibilite a execução de Stored Cross-site Scripting (XSS).

Recomendações

Para o OCS Inventory versão 2.9.1, considere restringir a capacidade de modificar nomes de dispositivos para impedir a introdução de código malicioso até que um patch esteja disponível. Como solução alternativa temporária, monitore de perto as alterações nos nomes dos dispositivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-46355

Produtos afetados

Ocs Inventory Ng

Referências · 8

• 🔥 https://medium.com/@windsormoreira/ocs-inventory-2-9-1-cross-site-scripting-xss-cve-2021-46355-a88d72606b7e · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-46355 · Nota de Segurança
• https://medium.com/%40windsormoreira/ocs-inventory-2-9-1-cross-site-scripting-xss-cve-2021-46355-a88d72606b7e · Nota
• https://t.me/cvenotify/26653 · Publicação no Telegram
• https://t.me/cvenotify/26912 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-46355 · Aviso do Fabricante
• https://t.me/cibsecurity/37295 · Publicação no Telegram
• http://ocs.com · Nota