PT-2024-29628 · Poly · Poly Clariti Manager

CVE-2024-41910 · Publicado 2024-08-06 · Atualizado 2025-10-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Poly Clariti Manager até 10.10.2.2

Descrição

Foi descoberta uma vulnerabilidade no firmware dos dispositivos Poly Clariti Manager, na qual o firmware continha várias vulnerabilidades XSS na versão do JavaScript utilizada.

Recomendações

Para versões até 10.10.2.2, atualize o firmware para uma versão posterior à 10.10.2.2 para resolver o problema.

Como solução temporária, considere restringir o acesso à interface web do dispositivo para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-41910

Produtos afetados

Poly Clariti Manager

Referências · 7

• https://t.me/cvenotify/90259 · Publicação no Telegram
• https://t.me/cvedetector/2590 · Publicação no Telegram
• https://twitter.com/dailycve/status/1974207142358835406 · Publicação no Twitter
• https://t.me/cveNotify/137224 · Publicação no Telegram
• https://support.hp.com/us-en/document/ish_11006981-11007005-16/hpsbpy03960 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-41910 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-41910 · Nota de Segurança