PT-2024-27706 · Tessi · Tessi Docubase Document Management

Publicado 2024-06-21 · Atualizado 2024-06-24 · CVE-2024-37671

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões 5.x do produto Tessi Docubase Document Management

Descrição

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio do parâmetro page, utilizado em um ataque de Cross Site Scripting (XSS). Isso permite que o invasor injete scripts maliciosos no site, o que pode levar a acesso ou controle não autorizado.

Recomendações

Para o produto Tessi Docubase Document Management versão 5.x, considere restringir o acesso ao parâmetro page para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-37671

Produtos afetados

Tessi Docubase Document Management

Referências · 7

• 🔥❌ https://github.com/MohamedAzizMSALLEMI/Docubase_Security/blob/main/CVE-2024-37671.md · Exploit, Deleted
• https://osv.dev/vulnerability/CVE-2024-37671 · Aviso do Fabricante
• http://docubase.com · Nota
• http://tessi.com · Nota
• https://twitter.com/VulmonFeeds/status/1804345163268993378 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-37671 · Nota de Segurança
• https://t.me/cvenotify/84049 · Publicação no Telegram