PT-2022-8978 · Unknown · Server Status

Daniel Teuchert + 1 · Publicado 2022-06-03 · Atualizado 2022-06-11 · CVE-2020-36527

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Server Status (versões afetadas não especificadas)

Descrição

Foi detectada uma falha no Server Status, afetando o componente HTTP Status/SMTP Status. Essa falha permite a execução de scripts entre sites (cross-site scripting) e pode ser explorada remotamente. A exploração da vulnerabilidade já foi divulgada publicamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-36527

Produtos afetados

Server Status

Referências · 4

• 🔥 https://seclists.org/fulldisclosure/2020/Oct/15 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-36527 · Nota de Segurança
• https://vuldb.com/?id.164513 · Nota
• https://osv.dev/vulnerability/CVE-2020-36527 · Aviso do Fabricante