PT-2024-29548 · Unknown · Hyperion Web Server

Raúl Fuentes Ferrer · Publicado 2024-04-25 · Atualizado 2024-04-25 · CVE-2024-4174

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Hyperion Web Server versão 2.0.15

Descrição

O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) que poderia permitir que um invasor executasse código JavaScript malicioso no cliente, injetando esse código na URL.

Recomendações

Para o Hyperion Web Server versão 2.0.15, atualize para uma versão que inclua uma correção para este problema, uma vez que não há solução alternativa específica disponível para esta versão.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-4174

Produtos afetados

Hyperion Web Server

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2024-4174 · Nota de Segurança
• https://t.me/cvenotify/78006 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-hyperion-web-server · Nota