PT-2024-29651 · I · I

Alessio-Romano · Publicado 2024-07-30 · Atualizado 2024-07-31 · CVE-2024-41943

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do I, Librarian anteriores à 5.11.1

Descrição

O problema decorre da falta de validação ou sanitização das notas em PDF exibidas na página Resumo do item. Um invasor pode explorar essa vulnerabilidade inserindo um código malicioso nas notas em PDF, que será executado quando a página for carregada no navegador.

Recomendações

Para versões anteriores à 5.11.1, atualize para a versão 5.11.1 para resolver o problema. Como solução temporária, considere restringir o acesso à página Resumo do Item ou desativar a exibição das notas em PDF até que a atualização possa ser aplicada.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-41943

GHSA-H5HX-FM7F-2XMX

Produtos afetados

I

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/41xxx/CVE-2024-41943.json · Exploit
• https://github.com/mkucej/i-librarian-free/security/advisories/GHSA-h5hx-fm7f-2xmx · Nota
• https://github.com/mkucej/i-librarian-free/commit/b4570103d21fc4fdd2483689aafc6028d9f6a76d · Nota
• https://t.me/cvenotify/87951 · Publicação no Telegram
• https://t.me/cvedetector/2057 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41943 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-41943 · Aviso do Fabricante