PT-2024-19595 · Strangebee · Thehive

Publicado 2024-01-19 · Atualizado 2024-01-25 · CVE-2024-22877

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

StrangeBee TheHive, versões 5.2.0 a 5.2.8

Descrição

A funcionalidade de relatório de casos no StrangeBee TheHive é suscetível a Cross Site Scripting (XSS), permitindo que um invasor insira código JavaScript malicioso dentro do modelo ou de suas variáveis. Esse código será executado no contexto do aplicativo TheHive quando o relatório HTML for aberto.

Recomendações

Para as versões 5.2.0 a 5.2.8, considere desativar a funcionalidade de relatório de casos até que uma correção esteja disponível para impedir a execução de código JavaScript malicioso. Restrinja o acesso ao recurso de relatório de casos para minimizar o risco de exploração. Evite usar variáveis que possam ser manipuladas por um invasor no modelo de relatório HTML. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-22877

Produtos afetados

Thehive

Referências · 6

• https://github.com/StrangeBeeCorp/Security/blob/main/Security%20advisories/SB-SEC-ADV-2023-001.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-22877 · Nota de Segurança
• https://t.me/cvenotify/68708 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-22877 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1748352362669080964 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1748372647363117073 · Publicação no Twitter