PT-2024-14301 · Ofcms · Ofcms

Phantom4Me · Publicado 2024-01-16 · Atualizado 2024-01-23 · CVE-2023-51807

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

OFCMS versão 1.14

Descrição

Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto obtenha informações confidenciais por meio de uma carga maliciosa direcionada ao componente de adição de title. Isso permite que o invasor execute scripts maliciosos, o que pode levar a acesso não autorizado ou violações de dados.

Recomendações

Para a versão 1.14 do OFCMS, considere desativar o componente de adição de título até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a informações confidenciais e monitore atividades suspeitas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-51807

Produtos afetados

Ofcms

Referências · 8

• 🔥 https://github.com/Phantom4me/CVE-Management/blob/main/CVE-2023-51807.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2023-51807 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-51807 · Aviso do Fabricante
• https://gitee.com/oufu/ofcms · Nota
• https://twitter.com/CVEnew/status/1747458216781390007 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1747429551582351666 · Publicação no Twitter
• https://twitter.com/Esparta6108713/status/1747401721566118399 · Publicação no Twitter
• https://gitee.com/oufu/ofcms/issues/I7OAU2 · Nota