Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Delbert Giovanni Lie

Pesquisador dePatchStack
#44357de 53,638
5.9CVSS total
Vulnerabilidades · 1
PT-2024-22745
5.9
2024-03-19
Unknown · Aam Advanced Access Manager · CVE-2024-29124
**Nome do software vulnerável e versões afetadas** Versões do AAM Advanced Access Manager até a 6.9.20 **Descrição** O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting, permitindo XSS armazenado. Isso permite que possíveis invasores injetem scripts maliciosos em páginas da Web. **Recomendações** Para versões até a 6.9.20, atualize para uma versão posterior à 6.9.20 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a áreas confidenciais do aplicativo web para minimizar o risco de exploração.