PT-2024-15656 · Dedebiz · Dedebiz

Jtz- · Publicado 2024-01-15 · Atualizado 2024-05-17 · CVE-2024-0557

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

DedeBIZ versão 6.3.0

Descrição

Foi identificada uma vulnerabilidade no componente “Website Copyright Setting”, que pode ser explorada remotamente. A manipulação leva a um ataque de cross-site scripting. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações

Para o DedeBIZ versão 6.3.0, como solução temporária, considere restringir o acesso ao componente de configuração de direitos autorais do site até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-0557

Produtos afetados

Dedebiz

Referências · 8

• 🔥❌ https://github.com/JTZ-a/SRC/blob/master/DedeBIZ/DedeBIZ%20-%20StoredXSS/README.md · Exploit, Deleted
• https://twitter.com/CVEnew/status/1746936265512239187 · Publicação no Twitter
• https://vuldb.com/?ctiid.250725 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-0557 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-0557 · Aviso do Fabricante
• https://t.me/cvenotify/68586 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1746977700135260596 · Publicação no Twitter
• https://vuldb.com/?id.250725 · Nota