PT-2024-22591 · Amazon Aws · Aws-Js-S3-Explorer

53N4Do · Publicado 2024-03-11 · Atualizado 2024-11-01 · CVE-2024-28823

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Amazon AWS aws-js-s3-explorer (também conhecido como AWS JavaScript S3 Explorer) versão 1.0.0

Descrição

A vulnerabilidade permite um ataque XSS por meio de um nome de bucket S3 malicioso direcionado ao arquivo index.html. Isso pode ser explorado quando um usuário interage com um bucket S3 com nome malicioso, podendo levar à execução de código não autorizado.

Recomendações

Para o Amazon AWS aws-js-s3-explorer (também conhecido como AWS JavaScript S3 Explorer) versão 1.0.0, como solução temporária, considere validar e sanitizar nomes de buckets S3 para impedir entradas maliciosas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-28823

Produtos afetados

Aws-Js-S3-Explorer

Referências · 7

• https://github.com/awslabs/aws-js-s3-explorer/issues/118 · Nota
• https://github.com/awslabs/aws-js-s3-explorer/commit/f62f12960d081895960d0dc6fde8364f25d651b6 · Nota
• https://t.me/cvenotify/73468 · Publicação no Telegram
• https://t.me/cvenotify/73471 · Publicação no Telegram
• https://t.me/cvenotify/100339 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-28823 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-28823 · Nota de Segurança