PT-2024-28927 · Virtuozzo · Virtuozzo Hybrid Server

Sean Mulder · Publicado 2024-11-14 · Atualizado 2024-11-15 · CVE-2024-40579

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Virtuozzo Hybrid Server para WHMCS Open Source versão 1.7.1

Descrição

Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto obtenha informações confidenciais por meio da modificação do parâmetro hostname. Esse problema possibilita a exposição de dados.

Recomendações

Para o Virtuozzo Hybrid Server para WHMCS Open Source versão 1.7.1, considere restringir o acesso ao parâmetro hostname para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro hostname em operações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-40579

Produtos afetados

Virtuozzo Hybrid Server

Referências · 6

• https://t.me/cvedetector/11023 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1857190685113491553 · Publicação no Twitter
• https://t.me/cvenotify/101861 · Publicação no Telegram
• https://vxcyber.com/cve-2024-40579.html · Nota
• https://twitter.com/VulmonFeeds/status/1857217862059901048 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-40579 · Nota de Segurança