PT-2022-7786 · Unknown · Yuna Scatari Tbdev

CVE-2014-125027 · Publicado 2022-12-31 · Atualizado 2024-05-17

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Yuna Scatari TBDev, versões até 2.1.17

Descrição

Foi identificada uma vulnerabilidade no Yuna Scatari TBDev, classificada como problemática. A falha afeta a função get user icons do arquivo usersearch.php. A manipulação do argumento n/r/r2/em/ip/co/ma/d/d2/ul/ul2/ls/ls2/dl/dl2 leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente.

Recomendações

A atualização para a versão 2.1.18 resolve este problema. Recomenda-se atualizar o componente afetado. Como solução temporária, considere desativar a função get user icons até que um patch esteja disponível. Restrinja o acesso ao arquivo usersearch.php para minimizar o risco de exploração. Evite usar o argumento n/r/r2/em/ip/co/ma/d/d2/ul/ul2/ls/ls2/dl/dl2 no componente afetado até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2014-125027

Produtos afetados

Yuna Scatari Tbdev

Referências · 7

• https://github.com/yunasc/tbdev/releases/tag/v2.1.18 · Correção
• https://github.com/yunasc/tbdev/commit/0ba3fd4be29dd48fa4455c236a9403b3149a4fd4 · Correção
• https://t.me/cvenotify/41063 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2014-125027 · Nota de Segurança
• https://vuldb.com/?id.217147 · Nota
• https://vuldb.com/?ctiid.217147 · Nota
• https://t.me/cibsecurity/55675 · Publicação no Telegram