CVE-2019-10685

A entrada fornecida pelo usuário contendo JavaScript é ecoada de volta no código JavaScript em uma resposta HTML através do parâmetro "TextField".

Publicação no Exploit-DB em https://www.exploit-db.com/exploits/46804
Publicação no PacketStorm em https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10685

Linha do tempo

================
2019-02-04: Descoberto
2019-02-25: Reteste do ambiente PRO
2019-03-25: Reteste no ecossistema do pesquisador
2019-04-02: Notificação do fornecedor
2019-04-03: Feedback do fornecedor recebido
2019-04-08: Lembrete enviado
2019-04-08: 2º lembrete enviado
2019-04-11: Comunicação interna
2019-04-26: Nenhum feedback adicional recebido do fornecedor
2019-04-30: Novos problemas encontrados
2019-05-06: Divulgação pública

Heidelberg (Produto Print Archive System v2015 release 2.6) Patch e créditos:

https://www.heidelberg.com

Autor

Alex Hernandez também conhecido como (@_alt3kx_)

Minha lista atual de exploits no Exploit-DB:
https://www.exploit-db.com/author/?a=1074
https://www.exploit-db.com/author/?a=9576

CVE-2019-10685 com capturas de tela sexy aqui: https://medium.com/@alt3kx