PT-2024-26190 · Tainacan · Tainacan
Lvt-Tholv2K
·
Publicado
2024-06-03
·
Atualizado
2024-06-03
·
CVE-2024-34795
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Tainacan versões 0.21.3 e anteriores
Descrição
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite o Stored XSS, em que um invasor pode injetar scripts maliciosos em um site, afetando potencialmente os usuários que acessam a página comprometida. O número estimado de dispositivos potencialmente afetados não foi especificado.
Recomendações
Para as versões 0.21.3 e anteriores, atualize para uma versão posterior à 0.21.3 para resolver o problema. Como solução temporária, considere restringir a entrada do usuário para impedir a injeção de scripts maliciosos até que um patch esteja disponível. Evite usar funções ou parâmetros potencialmente vulneráveis que possam estar relacionados ao problema de XSS armazenado. No momento, não há informações sobre medidas de mitigação adicionais.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tainacan