CVE-2021-3395

[推奨説明]

Pryaniki 6.44.3 におけるクロスサイトスクリプティング (XSS) の脆弱性により、リモートの認証済みユーザーが任意のファイルをアップロードできます。誰かが添付ファイルを開くと、JavaScript コードが実行されます。

[脆弱性タイプ]

クロスサイトスクリプティング (XSS)

[製品のベンダー]

OOO Tekhnologii zashchity

[影響を受ける製品コードベース]

PRYANIKY - 6.44.3

[攻撃タイプ]

リモート

[攻撃ベクトル]

この脆弱性を悪用するには、細工された HTML ファイルを開く必要があります。

[ベンダーが脆弱性を確認または認識しているか？] true

true

[発見者]

Irina Belyaeva (Jet Infosystems, jet.su), Maria Kononova (Jet Infosystems, jet.su)

[参照]