PT-2024-20381 · Stimulsoft · Stimulsoft Dashboard.Js

Lukas Hammer + 1 · Publicado 2024-02-05 · Atualizado 2024-08-26 · CVE-2024-24396

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Stimulsoft Dashboard.JS anteriores à 2024.1.2

Descrição

Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto execute código arbitrário por meio de uma carga maliciosa direcionada ao “componente da barra de pesquisa”. Isso permite que o invasor realize ações não autorizadas no sistema afetado.

Recomendações

Para versões anteriores à 2024.1.2, atualize para a versão 2024.1.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente da barra de pesquisa para minimizar o risco de exploração.

Exploit

Correção

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2024-24396

GHSA-9M6M-C64R-W4F4

Produtos afetados

Stimulsoft Dashboard.Js

Referências · 12

• 🔥 https://cves.at/posts/cve-2024-24396/writeup · Exploit
• https://github.com/stimulsoft/Dashboards.JS · Nota
• https://t.me/cvenotify/92219 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-9m6m-c64r-w4f4 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-24396 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1754620681793286566 · Publicação no Twitter
• http://stimulsoft.com · Nota
• https://twitter.com/CVEnew/status/1754586821248659551 · Publicação no Twitter
• https://t.me/cvenotify/71388 · Publicação no Telegram
• https://t.me/cvenotify/70088 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-24396 · Aviso do Fabricante
• https://cloud-trustit.spp.at/s/Pi78FFazHamJQ5R · Nota