PT-2022-8571 · Unknown · 1734-Aentr Communication Module

Publicado 2022-02-24 · Atualizado 2022-03-07 · CVE-2020-14502

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Módulo de comunicação 1734-AENTR (versões afetadas não especificadas)

Descrição

A interface web do módulo de comunicação está vulnerável a um ataque XSS armazenado, permitindo que um invasor remoto e não autenticado armazene um script malicioso que, quando executado, poderia modificar alguns valores de string na página inicial da interface web.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-14502

Produtos afetados

1734-Aentr Communication Module

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-14502 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-21-063-01 · Nota
• https://t.me/cibsecurity/38055 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-14502 · Aviso do Fabricante