PT-2024-28298 · Vaethink · Vaethink

Fltys · Publicado 2024-07-09 · Atualizado 2024-07-12 · CVE-2024-38971

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

vaeThink versão 1.0.2

Descrição

A vulnerabilidade está relacionada a um ataque de Cross Site Scripting (XSS) armazenado no backend do sistema. Isso significa que um invasor pode injetar scripts maliciosos no sistema, os quais podem ser executados por outros usuários, levando potencialmente a ações não autorizadas ou roubo de dados.

Recomendações

Para a versão 1.0.2 do vaeThink, considere desativar temporariamente a funcionalidade do backend para impedir a exploração até que uma correção esteja disponível. Restrinja o acesso ao backend do sistema para minimizar o risco de ataques XSS armazenados. Evite usar o backend do sistema para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-38971

Produtos afetados

Vaethink

Referências · 7

• https://github.com/tingyuu/vaeThink · Nota
• https://t.me/cvedetector/423 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-38971 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1811428063105691863 · Publicação no Twitter
• https://gist.github.com/fltys/998d96272545d2cf7cd6b182adbfd672 · Nota
• https://t.me/cvenotify/86030 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-38971 · Nota de Segurança