PT-2024-12636 · Ibm · Domino Catalog Template

Stephen Maclachlan · Publicado 2024-06-06 · Atualizado 2024-08-01 · CVE-2023-37539

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Modelo Domino Catalog (versões afetadas não especificadas)

Descrição

O modelo do Catálogo Domino está sujeito a uma vulnerabilidade de Stored Cross-Site Scripting (XSS). Um invasor com capacidade para editar documentos no aplicativo/banco de dados do catálogo criado a partir deste modelo pode incorporar um ataque de cross-site scripting. O ataque seria ativado quando um usuário final clicasse nele.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-37539

Produtos afetados

Domino Catalog Template

Referências · 8

• https://twitter.com/VulmonFeeds/status/1798875118900269499 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1798850214368809005 · Publicação no Twitter
• https://t.me/cvenotify/82226 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1798852560901767347 · Publicação no Twitter
• https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0113715 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-37539 · Nota de Segurança
• https://t.me/cvenotify/86333 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-37539 · Aviso do Fabricante