CVE-2021-42856 in AppInternals Dynamic Sampling Agent

Sumário

de VulDB • 13/06/2026

Foi descoberto que o ponto de extremidade /DsaDataTest é vulnerável a ataques Cross-site scripting (XSS). Observou-se que o parâmetro Metric não possui verificações de entrada para os dados fornecidos pelo usuário, permitindo que um atacante elabore sua própria carga maliciosa para explorar uma vulnerabilidade XSS.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 25/10/2021
• Divulgação: 10/03/2022
• Moderação: aceite
• Entrada: VDB-194654
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.7 (CNA)
• EPSS: 0.00594
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-42856
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-42856
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-42856/