Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en las acciones en el tablero en la configuración de integración en SquaredUp para SCOM (CVE-2021-40093)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
07/12/2021
Última modificación:
07/12/2021

Descripción

Una vulnerabilidad de tipo cross-site scripting (XSS) en la configuración de integración en SquaredUp para SCOM versión 5.2.1.6654, permite a atacantes remotos inyectar script web o HTML arbitrarios por medio de acciones en el tablero

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:squaredup:squaredup:*:*:*:*:azure:*:*:* 5.3.1 (excluyendo)
cpe:2.3:a:squaredup:squaredup:*:*:*:*:community:*:*:* 5.3.1 (excluyendo)
cpe:2.3:a:squaredup:squaredup:*:*:*:*:system_center_operations_manager:*:*:* 5.3.1 (excluyendo)