PT-2024-24614 · Znuny · Znuny

Martino Spagnuolo · CVE-2024-32492 · Publicado 2024-04-29 · Atualizado 2025-09-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 7.0.1 a 7.0.16 do Znuny

Descrição

Foi detectada uma falha que permite a execução de JavaScript externo na visualização de detalhes do ticket no painel do cliente.

Recomendações

Para as versões 7.0.1 a 7.0.16, considere desativar a execução de JavaScript externo na visualização de detalhes do ticket como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-32492

Produtos afetados

Znuny

Referências · 10

• https://t.me/cvenotify/78425 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-32492 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-32492 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1784985822330077653 · Publicação no Twitter
• https://znuny.org/en/advisories/zsa-2024-02 · Aviso do Fabricante
• https://znuny.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-32492 · Nota de Segurança
• https://t.me/cveNotify/134142 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-32492 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-32492 · Aviso do Fabricante