PT-2024-29608 · Opentext · Opentext Filr

CVE-2024-4187 · Publicado 2024-07-31 · Atualizado 2024-08-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

OpenText Filr, versões 24.1.1 a 24.2

Descrição

Foi identificada uma vulnerabilidade do tipo Stored XSS, que pode impedir que os usuários recebam avisos ao clicar em links para sites externos.

Recomendações

Para as versões 24.1.1 e 24.2, atualize para uma versão que inclua uma correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-356

CWE-79

Identificadores relacionados

CVE-2024-4187

Produtos afetados

Opentext Filr

Referências · 5

• https://osv.dev/vulnerability/CVE-2024-4187 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-4187 · Nota de Segurança
• https://t.me/cvenotify/90762 · Publicação no Telegram
• https://portal.microfocus.com/s/article/KM000032291 · Aviso do Fabricante
• https://t.me/cvedetector/2173 · Publicação no Telegram