PT-2024-19564 · Unknown · Ca17 Teamsacs

Fuomag9 · Publicado 2024-04-02 · Atualizado 2024-12-04 · CVE-2024-22780

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

CA17 TeamsACS versão 1.0.1

Descrição

Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto execute código arbitrário por meio de um script malicioso enviado ao parâmetro errmsg. Isso permite que o invasor realize ações não autorizadas no sistema afetado.

Recomendações

Para o CA17 TeamsACS versão 1.0.1, considere restringir o acesso ao parâmetro errmsg para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro errmsg em operações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-22780

GHSA-HWVW-GH23-QPVQ

GO-2024-2684

Produtos afetados

Ca17 Teamsacs

Referências · 12

• https://github.com/CA17/TeamsACS · Nota
• https://github.com/CA17/TeamsACS/issues/26 · Nota
• https://t.me/cvenotify/75516 · Publicação no Telegram
• http://ca17.com · Nota
• https://twitter.com/VulmonFeeds/status/1775198483248525562 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-hwvw-gh23-qpvq · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-22780 · Nota de Segurança
• https://fuo.fi/CVE-2024-22780 · Nota
• https://osv.dev/vulnerability/GO-2024-2684 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1775168596882194584 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-22780 · Aviso do Fabricante
• https://github.com/advisories/GHSA-hwvw-gh23-qpvq · Nota