PT-2024-22038 · Clarisa · Claris Filemaker Server

CVE-2024-27794 · Publicado 2024-04-15 · Atualizado 2024-12-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Claris FileMaker Server anteriores à 20.3.2

Descrição

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting refletido, causada por um parâmetro tratado de forma inadequada no endpoint de login do FileMaker WebDirect. Essa vulnerabilidade foi resolvida mediante a codificação do conteúdo HTML da mensagem de erro de login na página de login.

Recomendações

Para versões anteriores à 20.3.2, atualize para a versão 20.3.2 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao ponto de extremidade de login do FileMaker WebDirect até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-27794

Produtos afetados

Claris Filemaker Server

Referências · 7

• https://support.claris.com/s/article/Security-Vulnerability-in-Claris-FileMaker-Server?language=en_US · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1780000237421269486 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1780035387320074350 · Publicação no Twitter
• https://t.me/cvenotify/76884 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-27794 · Nota de Segurança
• https://t.me/cvenotify/103915 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-27794 · Aviso do Fabricante