PT-2024-21348 · Rsa · Archer Platform
Publicado
2024-03-07
·
Atualizado
2025-03-18
·
CVE-2024-26313
CVSS v3.1
7.3
Alta
| Vetor | AC:L/AV:N/A:N/C:H/I:H/PR:L/S:U/UI:R |
Nome do software vulnerável e versões afetadas
Archer Platform, versões 6.x a 6.14 P2 anteriores à HF2 (6.14.0.2.2)
Archer Platform, versão 6.13 anterior à P3 HF1 (6.13.0.3.1)
Descrição
O problema é uma vulnerabilidade de cross-site scripting (XSS) armazenada. Um usuário mal-intencionado autenticado remotamente poderia potencialmente explorar essa vulnerabilidade para armazenar código HTML ou JavaScript malicioso em um repositório de dados de aplicativos confiáveis. Quando os usuários afetados acessam o repositório de dados por meio de seus navegadores, o código malicioso é executado pelo navegador da web no contexto do aplicativo vulnerável.
Recomendações
Para as versões 6.x a 6.14 P2 anteriores à HF2 (6.14.0.2.2) da Archer Platform, atualize para a versão 6.14 P2 HF2 (6.14.0.2.2) ou posterior.
Para as versões 6.13 da Archer Platform anteriores à P3 HF1 (6.13.0.3.1), atualize para a versão 6.13 P3 HF1 (6.13.0.3.1) ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Archer Platform