PT-2024-25461 · Unknown · Mvnrepository Ms Basic+1
Fr1Ezy
·
Publicado
2024-05-07
·
Atualizado
2024-07-03
·
CVE-2024-33748
CVSS v3.1
4.1
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
MvnRepository MS Basic versões 2.1.18.3 e anteriores
Maven net.mingsoft MS Basic versões 2.1.13.4 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS) na função de pesquisa. Esse tipo de vulnerabilidade permite que invasores injetem scripts maliciosos em sites, o que pode levar ao acesso não autorizado ou ao controle das sessões dos usuários.
Recomendações
Para as versões 2.1.18.3 e anteriores do MvnRepository MS Basic, considere desativar a função de pesquisa até que uma correção esteja disponível.
Para o Maven net.mingsoft MS Basic versões 2.1.13.4 e anteriores, restrinja o acesso à funcionalidade de pesquisa para minimizar o risco de exploração.
Como solução alternativa temporária, evite usar a função de pesquisa nas versões afetadas de ambos os produtos até que o problema seja resolvido.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Maven Net.Mingsoft Ms Basic
Mvnrepository Ms Basic