PT-2024-18703 · Helpdesk · Helpdesk

David Cámara Galindo · Publicado 2024-03-01 · Atualizado 2024-03-01 · CVE-2024-2078

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

HelpDeskZ versões 2.0.2 e anteriores

Descrição

Foi detectada uma vulnerabilidade de Cross-Site Scripting (XSS) no HelpDeskZ. Essa vulnerabilidade poderia permitir que um invasor enviasse um código JavaScript malicioso no campo email e assumisse parcialmente o controle da sessão do navegador de um usuário autenticado.

Recomendações

Para as versões 2.0.2 e anteriores, como solução temporária, considere restringir o uso do campo email até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-2078

Produtos afetados

Helpdesk

Referências · 4

• https://t.me/cvenotify/72760 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-2078 · Aviso do Fabricante
• https://incibe.es/en/incibe-cert/notices/aviso/cross-site-scripting-vulnerability-helpdeskz · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-2078 · Nota de Segurança