CVE-2021-42639
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Podatność na odbity atak XSS w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych. Atakujący może wstrzyknąć złośliwy kod JavaScript, który jest odzwierciedlany na stronie bez odpowiedniej sanityzacji.
Ocena ryzyka
Ryzyko kradzieży sesji użytkownika, przekierowania do złośliwych stron lub wykonania nieautoryzowanych działań w kontekście sesji ofiary.
Rekomendacja
Zaleca się natychmiastową aktualizację PrinterLogic Web Stack do wersji nowszej niż 19.1.1.13 SP9 oraz wdrożenie mechanizmów sanityzacji danych wejściowych.
Inne podatności w PrinterLogic Web Stack
Zobacz wszystkie- CVE-2021-42640Krytyczne
Podatność IDOR w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia nieuwierzytelnionemu atakującemu ponowne przypisanie sterowników do dowolnej drukarki.
- CVE-2021-42637Krytyczne
Podatność SSRF w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych pozwala atakującemu na wykorzystanie kontrolowanych przez użytkownika danych do tworzenia złośliwych URL-i, co umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.
- CVE-2021-42638Wysokie
Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych pozwala na zdalne wykonanie kodu bez uwierzytelnienia z powodu braku sanityzacji danych wejściowych użytkownika.
- CVE-2021-42635Wysokie
Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych wynika z użycia zakodowanego na stałe klucza APP_KEY. Umożliwia to zdalne wykonanie kodu bez uwierzytelnienia.
- CVE-2021-42631Wysokie
Podatność w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia deserializację danych kontrolowanych przez atakującego, co prowadzi do zdalnego wykonania kodu przed uwierzytelnieniem.
- CVE-2021-42642Wysokie
Podatność IDOR w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia nieuwierzytelnionemu atakującemu ujawnienie nazwy użytkownika i hasła konsoli drukarki w postaci jawnego tekstu.
- CVE-2021-42641Wysokie
Podatność IDOR w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia nieuwierzytelnionemu atakującemu ujawnienie nazw użytkowników i adresów e-mail wszystkich użytkowników.
- CVE-2021-42633Średnie
Podatność SQL Injection w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL, co może prowadzić do nieautoryzowanego dostępu do dodatkowych rekordów audytu.
Oryginalny opis (angielski, źródło NVD)
PrinterLogic Web Stack versions 19.1.1.13 SP9 and below are vulnerable to multiple reflected cross site scripting vulnerabilities. Attacker controlled input is reflected back in the page without sanitization.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS