PT-2022-25617 · Etap · Etap Safety Manager
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
ETAP Safety Manager versão 1.0.0.32
Descrição
A vulnerabilidade diz respeito a um problema de Cross Site Scripting (XSS). A entrada passada para o parâmetro GET
action não é devidamente sanitizada antes de ser retornada ao usuário. Isso pode ser explorado para executar código HTML/JS arbitrário na sessão do navegador do usuário no contexto de um site afetado.Recomendações
Para o ETAP Safety Manager versão 1.0.0.32, considere restringir o acesso ao parâmetro
action na solicitação GET para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro action até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Etap Safety Manager