PT-2024-12927 · Trend Micro · Trend Micro Mobile Security

Poh Jia Hao · Publicado 2024-01-19 · Atualizado 2024-01-29 · CVE-2023-41178

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Trend Micro Mobile Security (Enterprise) (versões afetadas não especificadas)

Descrição

O problema está relacionado a vulnerabilidades de cross-site scripting (XSS) refletido, que poderiam permitir uma exploração contra uma vítima autenticada que acesse um link malicioso fornecido por um invasor. Essa vulnerabilidade permite que invasores remotos executem solicitações da Web com os privilégios da vítima nas instalações afetadas. É necessária a interação do usuário para a exploração.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-41178

ZDI-24-080

Produtos afetados

Trend Micro Mobile Security

Referências · 5

• https://zerodayinitiative.com/advisories/ZDI-24-080 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-41178 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1748243407535779934 · Publicação no Twitter
• https://success.trendmicro.com/dcx/s/solution/000294695?language=en_US · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-41178 · Aviso do Fabricante