PT-2024-24244 · Italtel · Italtel Embrace

Fabio Romano + 3 · Publicado 2024-05-21 · Atualizado 2024-07-26 · CVE-2024-31847

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Italtel Embrace versão 1.6.4

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) armazenada permite que invasores remotos, autenticados ou não, injetem scripts da Web ou HTML arbitrários em um parâmetro GET. Isso reflete/armazena a entrada do usuário sem sanitização.

Recomendações

Para o Italtel Embrace versão 1.6.4, considere desativar o parâmetro GET que permite a entrada do usuário até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de cross-site scripting armazenado. Restrinja o acesso ao parâmetro afetado para minimizar o risco de injeção de scripts web ou HTML arbitrários.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-31847

Produtos afetados

Italtel Embrace

Referências · 6

• 🔥 https://gruppotim.it/it/footer/red-team.html · Exploit
• https://twitter.com/VulmonFeeds/status/1792998277417226439 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-31847 · Nota de Segurança
• https://twitter.com/CVEnew/status/1793284030882083042 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-31847 · Aviso do Fabricante
• https://t.me/cvenotify/87593 · Publicação no Telegram