PT-2024-29434 · Cadclick · Cadclick

Pius Walter · Publicado 2024-10-04 · Atualizado 2024-10-07 · CVE-2024-41516

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do CADClick até 1.11.0

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) refletido na página “ccHandler.aspx” permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio do parâmetro bomid. Essa vulnerabilidade permite que invasores executem scripts maliciosos no navegador da vítima.

Recomendações

Para versões do CADClick até 1.11.0, considere desativar o acesso à página “ccHandler.aspx” ou restringir o uso do parâmetro bomid até que uma correção esteja disponível. Evite usar o parâmetro bomid no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-41516

Produtos afetados

Cadclick

Referências · 8

• 🔥 https://piuswalter.de/blog/multiple-critical-vulnerabilities-in-cadclick · Exploit
• http://kimweb.de · Nota
• https://t.me/cvedetector/7001 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1842259072323883426 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-41516 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-41516 · Aviso do Fabricante
• http://cadclick.de · Nota
• https://twitter.com/VulmonFeeds/status/1842327596211568653 · Publicação no Twitter