PT-2022-12797 · Vicidial · Vicidial

Zeyad-Azima · Publicado 2022-02-15 · Atualizado 2022-02-19 · CVE-2021-46557

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Vicidial versão 2.14-783a

Descrição

Foi detectada uma vulnerabilidade de tipo cross-site scripting (XSS) no Vicidial através das guias de entrada. Isso permite que um invasor injete scripts maliciosos no site, o que pode levar a acesso ou controle não autorizado.

Recomendações

Para o Vicidial versão 2.14-783a, como solução temporária, considere restringir o acesso às guias de entrada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-46557

Produtos afetados

Vicidial

Referências · 5

• 🔥 https://github.com/Zeyad-Azima/Vicidial-stored-XSS · Exploit
• https://osv.dev/vulnerability/CVE-2021-46557 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-46557 · Nota de Segurança
• https://t.me/cibsecurity/37479 · Publicação no Telegram
• https://t.me/cvenotify/26796 · Publicação no Telegram