PT-2024-22012 · Friendica · Friendica

Leo0Liver · Publicado 2024-08-15 · Atualizado 2024-09-11 · CVE-2024-27729

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Friendica versão 2023.12

Descrição

Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto obtenha informações confidenciais por meio do parâmetro location do recurso de eventos do calendário.

Recomendações

Para a versão 2023.12 do Friendica, considere restringir o acesso ao recurso de eventos do calendário até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro location no recurso de eventos do calendário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-27729

Produtos afetados

Friendica

Referências · 8

• 🔥 https://leo.oliver.nz/posts/2024/05/friendica-cve-disclosures · Exploit
• https://github.com/friendica/friendica/pull/13927 · Nota
• https://twitter.com/CVEnew/status/1824154541551431693 · Publicação no Twitter
• https://t.me/cvedetector/3281 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-27729 · Aviso do Fabricante
• https://t.me/cvenotify/94266 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-27729 · Nota de Segurança
• https://t.me/cvenotify/91108 · Publicação no Telegram