Solarwinds · Serv-U · CVE-2024-45714
Nome do software vulnerável e versões afetadas:
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição:
O problema diz respeito a uma vulnerabilidade de Cross Site Scripting (XSS). Um invasor autenticado, com as mesmas permissões que os usuários, pode modificar uma variável com uma carga maliciosa. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.