PT-2024-12856 · Westermo · Westermo Lynx

Aarón Flecha Menéndez + 2 · Publicado 2024-02-06 · Atualizado 2024-02-13 · CVE-2023-40143

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Westermo Lynx (versões afetadas não especificadas)

Descrição

Um invasor com acesso à aplicação web Westermo Lynx poderia introduzir código JavaScript arbitrário injetando uma carga de script entre sites (XSS) no parâmetro forward.0.domain.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-40143

Produtos afetados

Westermo Lynx

Referências · 6

• https://t.me/cvenotify/70325 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1754992053698916435 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-24-023-04 · Nota
• https://t.me/cvenotify/71339 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-40143 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-40143 · Aviso do Fabricante