PT-2024-20301 · Gnuboard · Gnuboard

Mirusu400 · Publicado 2024-03-15 · Atualizado 2024-08-19 · CVE-2024-24156

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Gnuboard g6 anteriores ao commit 58c737a263ac0c523592fd87ff71b9e3c07d7cf5 no GitHub

Descrição

Uma vulnerabilidade de Cross Site Scripting (XSS) permite que invasores remotos executem código arbitrário por meio do parâmetro wr content. Isso permite que invasores injetem scripts maliciosos no site, podendo levar a ações não autorizadas.

Recomendações

Para versões do Gnuboard g6 anteriores ao commit 58c737a263ac0c523592fd87ff71b9e3c07d7cf5 no GitHub, considere desativar o parâmetro wr content para impedir a exploração até que um patch esteja disponível. Restrinja o acesso ao módulo afetado para minimizar o risco de exploração. Evite usar o parâmetro wr content nos endpoints da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-24156

Produtos afetados

Gnuboard

Referências · 6

• https://github.com/gnuboard/g6/issues/316 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-24156 · Aviso do Fabricante
• https://t.me/cvenotify/74023 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1768951313654493228 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-24156 · Nota de Segurança
• https://twitter.com/CVEnew/status/1768884427386700050 · Publicação no Twitter