PT-2024-30528 · Unknown · Adive Framework

Rafael Pedrero · CVE-2024-4336 · Publicado 2024-04-30 · Atualizado 2025-10-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Adive Framework versão 2.0.8

Descrição

O problema está relacionado à codificação insuficiente de entradas controladas pelo usuário, resultando em uma vulnerabilidade persistente de Cross-Site Scripting (XSS). Essa vulnerabilidade pode ser explorada por meio do endpoint “/adive/admin/tables/add”, afetando vários parâmetros. Um invasor poderia potencialmente recuperar os detalhes da sessão de um usuário autenticado.

Recomendações

Para o Adive Framework versão 2.0.8, considere desativar o acesso ao endpoint “/adive/admin/tables/add” até que uma correção adequada esteja disponível e certifique-se de que todas as entradas controladas pelo usuário sejam codificadas corretamente para evitar ataques XSS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-4336

Produtos afetados

Adive Framework

Referências · 9

• https://twitter.com/CVEnew/status/1785242087216296399 · Publicação no Twitter
• https://twitter.com/linuxpatch/status/1785400174988144938 · Publicação no Twitter
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-adive-framework · Nota
• https://twitter.com/VulmonFeeds/status/1785286324041273437 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-4336 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1785612300516306985 · Publicação no Twitter
• https://t.me/cvenotify/78509 · Publicação no Telegram
• https://t.me/cveNotify/138763 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-4336 · Nota de Segurança