PT-2024-15734 · Plone Cms · Plone Cms

Miguel Segovia Gil · Publicado 2024-01-18 · Atualizado 2024-01-26 · CVE-2024-0669

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Plone CMS anteriores à 6.0.5

Descrição

Foi detectada uma vulnerabilidade de execução de script entre frames no Plone CMS. Essa vulnerabilidade permite que um invasor armazene uma URL maliciosa que possa ser aberta por um administrador, o que pode levar à execução de um elemento iframe malicioso.

Recomendações

Para versões anteriores à 6.0.5, atualize para a versão 6.0.5 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso a áreas onde URLs maliciosos possam ser armazenados e executados, a fim de minimizar o risco de exploração.

Correção

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

CVE-2024-0669

GHSA-5XFX-55X4-J223

Produtos afetados

Plone Cms

Referências · 10

• https://github.com/plone/Plone · Nota
• https://osv.dev/vulnerability/CVE-2024-0669 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1748004309613088832 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-0669 · Nota de Segurança
• https://incibe.es/en/incibe-cert/notices/aviso/cross-frame-scripting-xfs-plone-cms · Nota
• https://twitter.com/incibe_cert/status/1747964214503723030 · Publicação no Twitter
• https://t.me/cvenotify/67834 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-5xfx-55x4-j223 · Aviso do Fabricante
• https://twitter.com/RedPacketSec/status/1749373008861401315 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1747965591766401313 · Publicação no Twitter