PT-2024-20941 · Md1Health · Md1Patient

Publicado 2024-02-28 · Atualizado 2025-03-29 · CVE-2024-25435

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Md1health Md1patient versão 2.0.0

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro Msg. Isso possibilita a execução de código malicioso no lado do cliente, podendo levar a ações não autorizadas ou roubo de dados.

Recomendações

Para o Md1health Md1patient versão 2.0.0, considere validar e sanitizar as entradas do usuário para impedir que cargas maliciosas sejam injetadas no parâmetro Msg como uma solução temporária. Restrinja o acesso a áreas confidenciais do aplicativo até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-25435

Produtos afetados

Md1Patient

Referências · 8

• 🔥 https://github.com/machisri/CVEs-and-Vulnerabilities/blob/main/CVE-2024-25435%20-%3E%20Reflected%20XSS%20on%20md1patient%20login%20page · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-25435 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-25435 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1762928782292259207 · Publicação no Twitter
• https://t.me/cvenotify/116908 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1762955105773445568 · Publicação no Twitter
• https://t.me/cvenotify/111385 · Publicação no Telegram
• https://t.me/cvenotify/72591 · Publicação no Telegram