PT-2024-10837 · Unknown · Awesomestcode Livebot

Awesomestcode Livebot · Publicado 2024-03-25 · Atualizado 2024-05-17 · CVE-2020-36826

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

AwesomestCode LiveBot (versões afetadas não especificadas)

Descrição

Foi encontrada uma vulnerabilidade no AwesomestCode LiveBot, classificada como problemática, que afeta a função parseSend do arquivo js/parseMessage.js. Isso leva a um ataque de script entre sites (XSS) e pode ser executado remotamente. Recomenda-se verificar todas as entradas para prevenir ataques.

Recomendações

Como solução temporária, considere desativar a função parseSend até que um patch esteja disponível.

Atualize para a versão 0.1 para resolver este problema.

Restrinja o acesso ao arquivo js/parseMessage.js para minimizar o risco de exploração.

Verifique todas as entradas para prevenir ataques.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-36826

Produtos afetados

Awesomestcode Livebot

Referências · 9

• https://t.me/cvenotify/74558 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-36826 · Nota de Segurança
• https://github.com/AwesomestCode/LiveBot/releases/tag/0.1 · Correção
• https://vuldb.com/?id.257784 · Nota
• https://twitter.com/CVEnew/status/1772160122430644480 · Publicação no Twitter
• https://github.com/AwesomestCode/LiveBot/commit/57505527f838d1e46e8f93d567ba552a30185bfa · Correção
• https://osv.dev/vulnerability/CVE-2020-36826 · Aviso do Fabricante
• https://twitter.com/oktsec/status/1773032775202820171 · Publicação no Twitter
• https://vuldb.com/?ctiid.257784 · Nota