PT-2024-20832 · Unknown · Task Manager App

Burak Sevben · Publicado 2024-02-14 · Atualizado 2024-02-16 · CVE-2024-25221

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Aplicativo Task Manager, versão 1.0

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro Note Section em “/TaskManager/Tasks.php”. Isso permite que invasores possam manipular o comportamento do aplicativo ou roubar dados do usuário.

Recomendações

Para o aplicativo Task Manager versão 1.0, considere desativar o parâmetro Note Section no endpoint /TaskManager/Tasks.php até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a este endpoint para minimizar o risco de execução de scripts arbitrários.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-25221

Produtos afetados

Task Manager App

Referências · 6

• 🔥 https://github.com/BurakSevben/CVEs/blob/main/Task%20Manager%20App/Task%20Manager%20App%20-%20Cross-Site-Scripting%20-3.md · Exploit
• https://twitter.com/CVEnew/status/1757785611426054580 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-25221 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-25221 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1757822883076747409 · Publicação no Twitter
• https://t.me/cvenotify/71794 · Publicação no Telegram