PT-2024-21392 · Zhimengzhe · Ibarn

Florian Walter · Publicado 2024-02-27 · Atualizado 2024-08-27 · CVE-2024-26471

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

zhimengzhe iBarn versão 1.5

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) refletido permite que invasores injetem JavaScript malicioso no navegador da vítima por meio do parâmetro search em “offer.php”. Esse problema permite que invasores executem scripts maliciosos no contexto do navegador da vítima, podendo levar a ações não autorizadas ou roubo de dados.

Recomendações

Para o zhimengzhe iBarn versão 1.5, considere desativar a funcionalidade de pesquisa em offer.php até que um patch esteja disponível para impedir a exploração da vulnerabilidade XSS refletida. Restrinja o acesso à página offer.php para minimizar o risco de exploração. Evite usar o parâmetro search no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-26471

Produtos afetados

Ibarn

Referências · 7

• 🔥 https://github.com/dub-flow/vulnerability-research/tree/main/CVE-2024-26471 · Exploit
• https://github.com/zhimengzhe/iBarn · Nota
• https://twitter.com/VulmonFeeds/status/1763113695868039551 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1762533321844609156 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-26471 · Nota de Segurança
• https://t.me/cvenotify/92397 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-26471 · Aviso do Fabricante