PT-2024-27746 · Sunbird · Sunbird Dcim Dctrack

Publicado 2024-12-16 · Atualizado 2024-12-17 · CVE-2024-37776

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sunbird DCIM dcTrack versão 9.1.2

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa em algumas telas de administração.

Recomendações

Para o Sunbird DCIM dcTrack versão 9.1.2, considere desativar o acesso às telas de administração até que uma correção esteja disponível. Restrinja o uso de recursos potencialmente vulneráveis na interface de administração para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-37776

Produtos afetados

Sunbird Dcim Dctrack

Referências · 8

• https://t.me/cvenotify/104466 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1868773319073284404 · Publicação no Twitter
• http://dctrack.com · Nota
• https://t.me/cvedetector/13046 · Publicação no Telegram
• https://s3.us-east-1.amazonaws.com/dcTrack.Docs/dcTrack_9.2.0_GA/dcTrack_9.2.0_Release_Notes.pdf · Nota
• https://osv.dev/vulnerability/CVE-2024-37776 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1868927802583527530 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-37776 · Nota de Segurança