PT-2024-12119 · Netscout · Netscout Ngeniusone

CVE-2023-26998 · Publicado 2024-01-08 · Atualizado 2026-07-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

NetScoutnGeniusOne versão 6.3.4

Descrição

Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto execute código arbitrário por meio do parâmetro creator da página “Alert Configuration”. Isso permite que o invasor realize ações não autorizadas no sistema.

Recomendações

Para o NetScoutnGeniusOne versão 6.3.4, considere desativar o acesso à página “Alert Configuration” até que uma correção esteja disponível. Restrinja a entrada do parâmetro creator para impedir a execução de código malicioso. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-26998

Produtos afetados

Netscout Ngeniusone

Referências · 8

• 🔥 https://piotrryciak.com/posts/netscout-multiple-vulnerabilities · Exploit
• https://twitter.com/CVEnew/status/1744541359271219342 · Publicação no Twitter
• http://netscout.com · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1744608800206618836 · Publicação no Twitter
• http://ngeniusone.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-26998 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-26998 · Aviso do Fabricante
• https://t.me/cveNotify/192995 · Publicação no Telegram