PT-2024-25914 · Zenario · Zenario

Larchik · Publicado 2024-05-04 · Atualizado 2024-11-15 · CVE-2024-34460

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do Zenario anteriores à 9.5.60602

Descrição

A ferramenta Tree Explorer do Organizer no Zenario está afetada por uma vulnerabilidade de script entre sites (XSS). Esse componente foi removido na versão 9.5.60602.

Recomendações

Para versões anteriores à 9.5.60602, atualize para a versão 9.5.60602 ou posterior, pois o componente vulnerável foi removido nesta versão.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-34460

GHSA-7QWJ-GCJF-828F

Produtos afetados

Zenario

Referências · 8

• https://github.com/TribalSystems/Zenario · Nota
• https://github.com/TribalSystems/Zenario/commit/121ff6dc6c1c13e8281f078ecde47455b383ee78 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-34460 · Nota de Segurança
• https://t.me/cvenotify/79101 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1786709349672333353 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1786770939251748904 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-7qwj-gcjf-828f · Aviso do Fabricante
• https://zenar.io/zenario-9/blog/zenario-9560602-patch-released · Nota