PT-2024-30198 · Syspass · Syspass

Nuxsmin · Publicado 2024-09-03 · Atualizado 2024-09-12 · CVE-2024-42904

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

SysPass versões 3.2.x

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários ao injetar uma carga maliciosa no parâmetro name no endpoint “/Controllers/ClientController.php”. Isso permite que invasores possam executar código arbitrário.

Recomendações

Para a versão 3.2.x do SysPass, atualize o sistema o mais rápido possível e valide as entradas para evitar a exploração. Considere restringir temporariamente o acesso ao ClientController.php até que um patch esteja disponível.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-42904

Produtos afetados

Syspass

Referências · 9

• 🔥 https://github.com/sysentr0py/CVEs/tree/main/CVE-2024-42904 · Exploit
• https://github.com/nuxsmin/sysPass/blob/9d0e169d2163897238877fb65130db47fe1ddcfa/app/modules/api/Controllers/ClientController.php#L89 · Nota
• https://github.com/nuxsmin/sysPass/blob/master/lib/SP/DataModel/ClientData.php#L98 · Nota
• https://twitter.com/CVEnew/status/1831022264411701554 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-42904 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-42904 · Nota de Segurança
• https://twitter.com/oktsec/status/1831048113022222520 · Publicação no Twitter
• https://t.me/cvedetector/4708 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1831075888768651767 · Publicação no Twitter