PT-2024-29661 · Zitadel · Zitadel

David Underwood + 1 · Publicado 2024-07-31 · Atualizado 2025-01-08 · CVE-2024-41953

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Zitadel anteriores à 2.52.3

Versões do Zitadel anteriores à 2.53.9

Versões do Zitadel anteriores à 2.54.8

Versões do Zitadel anteriores à 2.55.5

Versões do Zitadel anteriores à 2.56.2

Versões do Zitadel anteriores à 2.57.1

Versões do Zitadel anteriores à 2.58.1

Descrição

O Zitadel é um sistema de gerenciamento de identidade de código aberto que utiliza HTML para e-mails e renderiza dinamicamente determinadas informações, como nomes de usuário. Devido à falta de sanitização de saída, esses e-mails poderiam incluir código malicioso. Isso pode potencialmente levar a uma ameaça em que um invasor, sem privilégios, poderia enviar notificações alteradas que fazem parte dos processos de registro. Um invasor poderia criar um link malicioso, no qual o código injetado seria renderizado como parte do e-mail. Na página de detalhes do usuário, o nome de usuário também não era sanitizado e renderizava HTML, proporcionando ao invasor a mesma vulnerabilidade. Embora fosse possível injetar HTML incluindo JavaScript, a execução desses scripts seria impedida pela maioria dos clientes de e-mail e pela Política de Segurança de Conteúdo (CSP) na interface do Console.

Recomendações

Para versões anteriores à 2.52.3, atualize para a versão 2.52.3 ou posterior.

Para versões anteriores à 2.53.9, atualize para a versão 2.53.9 ou posterior.

Para versões anteriores à 2.54.8, atualize para a versão 2.54.8 ou posterior.

Para versões anteriores à 2.55.5, atualize para a versão 2.55.5 ou posterior.

Para versões anteriores à 2.56.2, atualize para a versão 2.56.2 ou posterior.

Para versões anteriores à 2.57.1, atualize para a versão

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-41953

GHSA-V333-7H2P-5FHV

GO-2024-3015

Produtos afetados

Zitadel

Referências · 25

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/41xxx/CVE-2024-41953.json · Exploit
• https://github.com/zitadel/zitadel · Nota
• https://github.com/zitadel/zitadel/commit/c353f82f89c6982c0888c6763363296cf4263cb2 · Correção
• https://github.com/zitadel/zitadel/commit/d04ac6df8f2f0243e649b802a8bfa6176cef0923 · Correção
• https://github.com/zitadel/zitadel/commit/f846616a3f022e88e3ea8cea05d3254ad86f1615 · Correção
• https://github.com/zitadel/zitadel/commit/0e1f99e987b5851caec45a72660fe9f67e425747 · Correção
• https://github.com/zitadel/zitadel/commit/c1a3fc72dde16e987d8a09aa291e7c2edfc928f7 · Correção
• https://github.com/zitadel/zitadel/commit/38da602ee1cfc35c0d7918c298fbfc3f3674133b · Correção
• https://github.com/zitadel/zitadel/commit/4b59cac67bb89c1f3f84a2041dd273d11151d29f · Correção
• https://github.com/zitadel/zitadel/security/advisories/GHSA-v333-7h2p-5fhv · Aviso do Fabricante
• https://github.com/zitadel/zitadel/releases/tag/v2.58.1 · Nota
• https://github.com/zitadel/zitadel/releases/tag/v2.52.3 · Nota
• https://github.com/zitadel/zitadel/releases/tag/v2.55.5 · Nota
• https://github.com/zitadel/zitadel/releases/tag/v2.57.1 · Nota
• https://github.com/zitadel/zitadel/releases/tag/v2.56.2 · Nota