PT-2024-12191 · Open Xchange Gmbh+2 · Ox App Suite+1

CVE-2023-29052 · Publicado 2024-01-08 · Atualizado 2024-01-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

A vulnerabilidade permite que os usuários definam textos de isenção de responsabilidade para uma caixa de diálogo de loja de upsell que contém código de script não sanitizado corretamente. Os invasores poderiam atrair vítimas para contas de usuário com código de script malicioso, fazendo com que elas o executassem no contexto de um domínio confiável. A sanitização foi adicionada para este conteúdo. Não há exploits conhecidos disponíveis publicamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-29052

Produtos afetados

Ox App Suite

Appsuite-Frontend

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/29xxx/CVE-2023-29052.json · Exploit
• https://t.me/cvenotify/66571 · Publicação no Telegram
• https://documentation.open-xchange.com/appsuite/security/advisories/csaf/2023/oxas-adv-2023-0006.json · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-29052 · Aviso do Fabricante
• https://software.open-xchange.com/products/appsuite/doc/Release_Notes_for_Patch_Release_6251_7.10.6_2023-09-25.pdf · Nota
• https://t.me/cvenotify/68193 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1744286897004777620 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1744323818523439289 · Publicação no Twitter
• https://t.me/cvenotify/66686 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-29052 · Nota de Segurança
• http://seclists.org/fulldisclosure/2024/Jan/4 · Nota