PT-2024-19004 · Forcepoint · Forcepoint Email Security

Publicado 2024-09-04 · Atualizado 2024-09-12 · CVE-2024-2166

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Forcepoint Email Security anteriores à 8.5.5 HF003

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que permite um ataque XSS refletido. Isso se deve ao tratamento inadequado de entradas nos módulos do Monitor em Tempo Real do Forcepoint Email Security.

Recomendações

Para versões anteriores à 8.5.5 HF003, atualize para a versão 8.5.5 HF003 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos módulos do Real Time Monitor até que um patch seja aplicado. Evite usar parâmetros de entrada potencialmente vulneráveis nos módulos afetados para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-2166

Produtos afetados

Forcepoint Email Security

Referências · 8

• https://osv.dev/vulnerability/CVE-2024-2166 · Aviso do Fabricante
• https://support.forcepoint.com/s/article/000042397 · Aviso do Fabricante
• https://twitter.com/RsSI47041968/status/1831747761512886489 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1831450014226510023 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1831452610894659761 · Publicação no Twitter
• https://t.me/cvenotify/93263 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-2166 · Nota de Segurança
• https://t.me/cvedetector/4873 · Publicação no Telegram