PT-2024-30178 · Incognito · Incognito Service Activation Center (Sac) Ui

Etienne Supra · Publicado 2024-11-13 · Atualizado 2024-11-18 · CVE-2024-42834

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Interface do usuário (UI) do Incognito Service Activation Center (SAC), versão 14.11

Descrição

Uma vulnerabilidade de script entre sites (XSS) armazenada na API Create Customer permite que invasores autenticados executem scripts da web ou HTML arbitrários ao injetar uma carga maliciosa no parâmetro lastName. Isso permite que invasores possam manipular o comportamento do aplicativo web.

Recomendações

Para a interface do usuário do Incognito Service Activation Center (SAC) versão 14.11, considere restringir o acesso à API Create Customer até que uma correção esteja disponível e evite usar o parâmetro lastName neste endpoint da API para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-42834

Produtos afetados

Incognito Service Activation Center (Sac) Ui

Referências · 4

• 🔥 https://github.com/CyberSec-Supra/CVE-2024-42834 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-42834 · Nota de Segurança
• https://t.me/cvedetector/10872 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1856828049612050828 · Publicação no Twitter