PT-2024-19702 · Open Xchange Gmbh+1 · Ox App Suite

CVE-2024-23186 · Publicado 2024-05-06 · Atualizado 2024-05-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

E-mails contendo informações maliciosas de nome de exibição podem acionar a execução de scripts no lado do cliente ao usar dispositivos móveis específicos. Os invasores podem realizar solicitações maliciosas de API ou extrair informações da conta do usuário. O problema está relacionado ao tratamento de conteúdo externo ao incorporar informações de nome de exibição à interface web. Não se conhecem exploits disponíveis publicamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-23186

Produtos afetados

Ox App Suite

Referências · 9

• https://twitter.com/VulmonFeeds/status/1787429461073240524 · Publicação no Twitter
• https://t.me/cvenotify/79201 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2024/May/3 · Nota
• https://documentation.open-xchange.com/appsuite/releases/8.22 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-23186 · Nota de Segurança
• https://t.me/cvenotify/79327 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-23186 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1787510820265492670 · Publicação no Twitter
• https://documentation.open-xchange.com/appsuite/security/advisories/csaf/2024/oxas-adv-2024-0002.json · Aviso do Fabricante