PT-2024-22788 · Openasp · Openasp

Kevin Stubbings + 1 · CVE-2024-29183 · Publicado 2024-04-18 · Atualizado 2024-04-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

OpenRASP (versões afetadas não especificadas)

Descrição

O problema está relacionado a um ataque de Cross-Site Scripting (XSS) refletido na página /login, causado pela reflexão do parâmetro de redirecionamento. Isso permite que um invasor execute código JavaScript arbitrário com as permissões de um usuário após este fazer login com sua conta. Um invasor não autenticado poderia potencialmente obter a sessão dos usuários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-29183

Produtos afetados

Openasp

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/29xxx/CVE-2024-29183.json · Exploit
• https://github.com/baidu/openrasp/commit/240fde3901c7a36aaade3683ffd5c89140a535fb · Nota
• https://twitter.com/GHSecurityLab/status/1781002769668681843 · Publicação no Twitter
• https://securitylab.github.com/advisories/GHSL-2023-253_openrasp · Nota
• https://osv.dev/vulnerability/CVE-2024-29183 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-29183 · Nota de Segurança