CVE-2021-3395

[제안된 설명]

Pryaniki 6.44.3의 교차 사이트 스크립팅(XSS) 취약점으로 인해 원격 인증된 사용자가 임의의 파일을 업로드할 수 있습니다. 누군가 첨부 파일을 방문하면 JavaScript 코드가 실행됩니다.

[취약점 유형]

교차 사이트 스크립팅 (XSS)

[제품 공급업체]

OOO Tekhnologii zashchity

[영향을 받는 제품 코드 베이스]

PRYANIKY - 6.44.3

[공격 유형]

원격

[공격 경로]

이 취약점을 악용하려면 누군가 조작된 HTML 파일을 열어야 합니다.

[공급업체가 취약점을 확인하거나 인정했습니까?] true

true

[발견자]

Irina Belyaeva (Jet Infosystems, jet.su), Maria Kononova (Jet Infosystems, jet.su)

[참고 자료]

https://pryaniky.com/en/