PT-2024-28891 · Openpetra · Openpetra

Jansen Moreira · Publicado 2024-09-27 · Atualizado 2025-04-23 · CVE-2024-40512

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

openPetra versão 2023.02

Descrição

A falha permite que um invasor remoto obtenha informações confidenciais. Ela está relacionada a uma vulnerabilidade de Cross Site Scripting (XSS) por meio da função serverMReporting.asmx.

Recomendações

Para a versão 2023.02 do openPetra, considere restringir o acesso à função serverMReporting.asmx até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-40512

Produtos afetados

Openpetra

Referências · 7

• 🔥 https://github.com/Jansen-C-Moreira/CVE-2024-40512 · Exploit
• https://twitter.com/CVEnew/status/1839664154568696196 · Publicação no Twitter
• https://t.me/cvenotify/119551 · Publicação no Telegram
• https://t.me/cvedetector/6533 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-40512 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1841357512580448708 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-40512 · Nota de Segurança