PT-2022-9822 · Weintek · Cmt

Marcin Dudek · Publicado 2022-05-16 · Atualizado 2022-05-25 · CVE-2021-27442

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Weintek cMT (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade de script entre sites (cross-site scripting) que poderia permitir que um invasor remoto não autenticado injetasse código JavaScript malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-27442

Produtos afetados

Cmt

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-27442 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-27442 · Aviso do Fabricante
• https://dl.weintek.com/public/Document/TEC/TEC21001E_cMT_EasyWeb_V1_Security_Issues.pdf · Aviso do Fabricante
• https://t.me/cvenotify/30286 · Publicação no Telegram
• https://t.me/cvenotify/30716 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-21-082-01 · Nota
• https://t.me/cibsecurity/42768 · Publicação no Telegram