PT-2024-14838 · Genie Company · Aladdin Connect

Deral Heiland · Publicado 2024-01-03 · Atualizado 2024-08-27 · CVE-2023-5880

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:H

Nome do software vulnerável e versões afetadas

Abre-portas de garagem Aladdin Connect da Genie Company (Kit de adaptação, modelo ALDCM) (versões afetadas não especificadas)

Descrição

O abridor de portas de garagem Aladdin Connect da Genie Company está vulnerável a XSS por meio de um nome de SSID transmitido que contém código malicioso com JavaScript e/ou HTML do lado do cliente quando colocado no modo de configuração. Isso permite que um invasor injete código malicioso no navegador da web do usuário por meio da página “Configuração do Módulo de Controle da Porta da Garagem”.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-5880

Produtos afetados

Aladdin Connect

Referências · 9

• https://twitter.com/VulmonFeeds/status/1742661176201294054 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-5880 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-5880 · Nota de Segurança
• https://t.me/cvenotify/67095 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1742627828896837776 · Publicação no Twitter
• https://rapid7.com/blog/post/2024/01/03/genie-aladdin-connect-retrofit-garage-door-opener-multiple-vulnerabilities · Aviso do Fabricante
• https://t.me/cvenotify/92338 · Publicação no Telegram
• https://t.me/cibsecurity/74342 · Publicação no Telegram
• https://t.me/cvenotify/66145 · Publicação no Telegram