CVE-2020-21517
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
W MetInfo 7.0.0 wykryto podatność na atak typu Cross Site Scripting (XSS) poprzez parametr gourl w pliku login.php. Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript do strony logowania.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do kradzieży sesji użytkowników, przekierowania na złośliwe strony lub wykonania innych działań w kontekście ofiary, co zagraża poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować MetInfo do najnowszej wersji, która zawiera poprawkę dla tej podatności. Jeśli aktualizacja nie jest możliwa, należy zastosować filtrowanie i walidację parametru gourl.
Inne podatności w MetInfo
Zobacz wszystkie- CVE-2017-11717Wysokie
MetInfo w wersjach do 5.3.17 akceptuje tę samą odpowiedź CAPTCHA przez 120 sekund, co ułatwia zdalnym atakującym obejście wymagań związanych z wyzwaniami, modyfikując strumień danych między klientem a serwerem.
- CVE-2017-11500Wysokie
W MetInfo 5.3.17 występuje podatność na przemieszczanie się po katalogach. Zdalny atakujący może użyć ciągu „..\” w parametrze filenames w skrypcie /admin/system/database/filedown.php, aby usunąć dowolny plik .zip na serwerze.
- CVE-2017-11347Wysokie
Podatność CVE-2017-11347 w MetInfo 5.3.17 umożliwia zdalnemu, uwierzytelnionemu atakującemu generowanie skryptu PHP zawierającego złośliwy obrazek. Dotyczy to plików admin/include/common.inc.php oraz admin/app/physical/physical.php.
- CVE-2017-11715Krytyczne
W MetInfo w wersji do 5.3.17 plik job/uploadfile_save.php blokuje rozszerzenie .php, ale nie blokuje pokrewnych rozszerzeń, co może pozwolić zdalnym, uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP poprzez przesłanie pliku .phtml po wykonaniu określonych działań.
- CVE-2020-20585Wysokie
W Metinfo 7.0 beta w pliku /admin/?n=logs&c=index&a=dode występuje ślepa iniekcja SQL, która umożliwia atakującym dostęp do wrażliwych danych w bazie danych.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting (XSS) vulnerability in MetInfo 7.0.0 via the gourl parameter in login.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS