PT-2024-28816 · Hyland · Hyland Alfresco Platform

Publicado 2024-07-20 · Atualizado 2024-08-22 · CVE-2024-40347

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Hyland Alfresco Platform versão 23.2.1-r96

Descrição

Uma vulnerabilidade de script entre sites refletido (XSS) permite que invasores executem código arbitrário no contexto do navegador de um usuário, injetando uma carga maliciosa no parâmetro htmlid.

Recomendações

Para a Hyland Alfresco Platform versão 23.2.1-r96, como solução temporária, considere restringir o acesso ao parâmetro htmlid até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-40347

Produtos afetados

Hyland Alfresco Platform

Referências · 6

• 🔥 https://github.com/4rdr/proofs/blob/main/info/Alfresco_Reflected_XSS_via_htmlid_parameter.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-40347 · Aviso do Fabricante
• https://t.me/cvenotify/86827 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-40347 · Nota de Segurança
• https://t.me/cvedetector/1243 · Publicação no Telegram
• https://t.me/cvenotify/91793 · Publicação no Telegram