PT-2024-27743 · Sunbird · Sunbird Dcim Dctrack

Publicado 2024-12-16 · Atualizado 2024-12-17 · CVE-2024-37773

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sunbird DCIM dcTrack versão 9.1.2

Descrição

Uma falha de injeção de HTML permite que invasores autenticados como administradores insiram código HTML arbitrário em uma tela de administração. Isso pode ser explorado por invasores com acesso administrativo para inserir código HTML malicioso.

Recomendações

Para o Sunbird DCIM dcTrack versão 9.1.2, considere restringir o acesso à tela de administração até que uma correção esteja disponível. Como solução temporária, limite a capacidade dos administradores de injetar código HTML no painel de administração para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-37773

Produtos afetados

Sunbird Dcim Dctrack

Referências · 8

• https://twitter.com/VulmonFeeds/status/1868932922528403666 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1868775728629645730 · Publicação no Twitter
• http://dctrack.com · Nota
• https://t.me/cvenotify/104463 · Publicação no Telegram
• https://s3.us-east-1.amazonaws.com/dcTrack.Docs/dcTrack_9.2.0_GA/dcTrack_9.2.0_Release_Notes.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-37773 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-37773 · Aviso do Fabricante
• https://t.me/cvedetector/13049 · Publicação no Telegram