PT-2024-28054 · Zenuml · Zenuml

Yash-Singh1 · Publicado 2024-06-26 · Atualizado 2024-06-27 · CVE-2024-38527

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do ZenUML anteriores à 3.23.25

Descrição

O recurso de comentários na sintaxe de diagramas do ZenUML está suscetível a Cross-site Scripting (XSS) devido à falta de sanitização do texto Markdown antes da renderização. Isso permite que um invasor insira uma carga maliciosa no comentário, levando à execução arbitrária de JavaScript ao renderizar diagramas controlados pelo usuário. A vulnerabilidade coloca em risco as aplicações existentes que utilizam o ZenUML fora do ambiente sandbox.

Recomendações

Para versões anteriores à 3.23.25, atualize para a versão 3.23.25 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o recurso de comentários ou restringir o uso de recursos de Markdown nos comentários para minimizar o risco de exploração. Evite usar entradas de usuário não sanitizadas nos comentários até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-80

CWE-79

Identificadores relacionados

CVE-2024-38527

GHSA-Q6XV-JM4V-349H

Produtos afetados

Zenuml

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/38xxx/CVE-2024-38527.json · Exploit
• https://github.com/mermaid-js/zenuml-core/security/advisories/GHSA-q6xv-jm4v-349h · Nota
• https://github.com/mermaid-js/zenuml-core · Nota
• https://github.com/mermaid-js/zenuml-core/commit/ad7545b33f5f27466cbf357beb65969ca1953e3c · Nota
• https://osv.dev/vulnerability/CVE-2024-38527 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-q6xv-jm4v-349h · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-38527 · Nota de Segurança