PT-2024-21916 · Leantime · Leantime

Secatgourity · Publicado 2024-04-10 · Atualizado 2024-11-06 · CVE-2024-27477

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Leantime versão 3.0.6

Descrição

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) na funcionalidade de criação e modificação de tickets, permitindo que invasores injetem código JavaScript malicioso no campo de título dos tickets. Essa vulnerabilidade de XSS armazenado pode ser explorada para realizar ataques de falsificação de solicitação do lado do servidor (SSRF).

Recomendações

Para a versão 3.0.6 do Leantime, atualize para uma versão que corrija essa vulnerabilidade a fim de evitar sua exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-27477

Produtos afetados

Leantime

Referências · 6

• 🔥 https://github.com/dead1nfluence/Leantime-POC/blob/main/README.md · Exploit
• 🔥 https://vicarius.io/vsociety/posts/analyzing-leantime-xss-for-the-fun-time-diving-into-cve-2024-27477-for-a-beginner · Exploit
• https://github.com/Leantime/leantime/blob/264a7dbc2c9b18f574821bf27dd568a287ee8498/app/Domain/Tickets/Controllers/ShowTicket.php#L20 · Nota
• https://drive.proton.me/urls/35CKB8RV04#sEubCKVOuXqt · Nota
• https://osv.dev/vulnerability/CVE-2024-27477 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-27477 · Nota de Segurança