PT-2024-28886 · Openpetra · Openpetra

Jansen Moreira · Publicado 2024-09-26 · Atualizado 2024-09-30 · CVE-2024-40507

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

openPetra versão 2023.02

Descrição

Uma vulnerabilidade de Cross Site Scripting (XSS) permite que um invasor remoto obtenha informações confidenciais. O invasor pode explorar essa vulnerabilidade por meio da função “serverMPersonnel.asmx”.

Recomendações

Para a versão 2023.02 do openPetra, como solução temporária, considere restringir o acesso à função “serverMPersonnel.asmx” até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-40507

Produtos afetados

Openpetra

Referências · 7

• 🔥 https://github.com/Jansen-C-Moreira/CVE-2024-40507 · Exploit
• https://github.com/openpetra/openpetra · Nota
• https://t.me/cvedetector/6468 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1839473652976275568 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-40507 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1839417131915530473 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-40507 · Nota de Segurança