PT-2024-25203 · Lumisxp · Lumisxp

Rodolfo Tavares · Publicado 2024-06-26 · Atualizado 2024-07-12 · CVE-2024-33327

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Lumisxp 15.0.x a 16.1.x

Descrição

Uma vulnerabilidade de script entre sites (XSS) no componente UrlAccessibilityEvaluation.jsp permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro contentHtml.

Recomendações

Para as versões 15.0.x a 16.1.x do Lumisxp, considere restringir o acesso ao componente UrlAccessibilityEvaluation.jsp até que uma correção esteja disponível.

Como solução alternativa temporária, evite usar o parâmetro contentHtml no componente afetado para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-33327

Produtos afetados

Lumisxp

Referências · 7

• https://gist.github.com/rodnt/c53d4c95bb6966f0a2cf381ae5089c79 · Nota
• https://t.me/cvenotify/85766 · Publicação no Telegram
• https://t.me/cvenotify/84538 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2024/Jul/9 · Nota
• https://t.me/cvenotify/84658 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-33327 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/10820 · Publicação no Telegram