PT-2024-22263 · Schoolbox · Schoolbox

Akshay Raj · Publicado 2024-03-07 · Atualizado 2024-03-07 · CVE-2024-28096

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Schoolbox anteriores à 23.1.3

Descrição

O problema diz respeito a um ataque de script entre sites armazenado (XSS) na funcionalidade “Class” do aplicativo Schoolbox. Isso permite que um invasor autenticado execute ações de segurança no contexto dos usuários afetados.

Recomendações

Para versões anteriores à 23.1.3, atualize para a versão 23.1.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade Class para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-28096

Produtos afetados

Schoolbox

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-28096 · Nota de Segurança
• https://themissinglink.com.au/security-advisories/cve-2024-28096 · Nota
• https://t.me/cvenotify/73216 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-28096 · Aviso do Fabricante
• https://schoolbox.education · Nota