PT-2024-28885 · Openpetra · Openpetra

Jansen Moreira · Publicado 2024-09-26 · Atualizado 2025-04-23 · CVE-2024-40506

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

openPetra versão 2023.02

Descrição

Uma vulnerabilidade de Cross Site Scripting (XSS) permite que um invasor remoto obtenha informações confidenciais por meio da função serverMHospitality.asmx. Isso permite que o invasor acesse dados confidenciais.

Recomendações

Para a versão 2023.02 do openPetra, como solução temporária, considere desativar a função serverMHospitality.asmx até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-40506

Produtos afetados

Openpetra

Referências · 7

• 🔥 https://github.com/Jansen-C-Moreira/CVE-2024-40506 · Exploit
• https://twitter.com/CVEnew/status/1839413354454257896 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1839472372186849781 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-40506 · Nota de Segurança
• https://t.me/cvedetector/6467 · Publicação no Telegram
• https://t.me/cvenotify/119550 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-40506 · Aviso do Fabricante