PT-2022-7367 · Avocent · Avocent Dsr2030+1

Kiryukhin Dmitry + 2 · Publicado 2022-03-10 · Atualizado 2024-12-02 · CVE-2024-34923

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Avocent DSR2030, versões 03.04.00.07 a 03.07.01.22

Avocent SVIP1020, versões 01.06.00.03 a 01.06.00.03

Descrição

O problema existe devido à proteção inadequada da estrutura da página da web, permitindo que um invasor remoto realize um ataque de script entre sites (XSS). Trata-se de uma vulnerabilidade de script entre sites refletido.

Recomendações

Para as versões do Avocent DSR2030 de 03.04.00.07 a 03.07.01.22, atualize para a versão 03.07.01.23 ou posterior.

Para as versões do Avocent SVIP1020 01.06.00.03, atualize para a versão 01.07.00.00 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-04286

CVE-2024-34923

Produtos afetados

Avocent Dsr2030

Avocent Svip1020

Referências · 8

• https://bdu.fstec.ru/vul/2024-04286 · Nota de Segurança
• https://t.me/cvenotify/81101 · Publicação no Telegram
• https://t.me/cvenotify/102809 · Publicação no Telegram
• https://vuldb.com/?id.266370 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-34923 · Nota de Segurança
• https://tenable.com/cve/CVE-2024-34923 · Nota
• https://github.com/Ka1ne1/ka1ne1.github.io/blob/main/avocent_xss.html · Nota
• https://ka1ne1.github.io/avocent_xss.html · Nota