PT-2024-30613 · Microchip · Timeprovider 4100

Antonio Carriero + 6 · Publicado 2024-10-04 · Atualizado 2024-10-16 · CVE-2024-43686

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Microchip TimeProvider 4100, versões 1.0 a 2.4.7

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite ataques de XSS refletido. A vulnerabilidade está presente nos módulos de plotagem de dados do software afetado.

Recomendações

Para as versões 1.0 a 2.4.7, atualize para a versão 2.4.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos módulos de plotagem de dados até que um patch seja aplicado. Evite usar os módulos de plotagem de dados vulneráveis nos pontos de extremidade da API afetados até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-43686

Produtos afetados

Timeprovider 4100

Referências · 10

• https://gruppotim.it/it/footer/red-team.html · Nota
• https://twitter.com/VulmonFeeds/status/1842345527708418245 · Publicação no Twitter
• https://t.me/cvenotify/98363 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-43686 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-43686 · Aviso do Fabricante
• https://t.me/cvenotify/97364 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1842298009893454084 · Publicação no Twitter
• https://t.me/cvedetector/7026 · Publicação no Telegram
• https://t.me/cvenotify/97095 · Publicação no Telegram
• https://microchip.com/en-us/solutions/technologies/embedded-security/how-to-report-potential-product-security-vulnerabilities/timeprovider-4100-grandmaster-reflected-xss-vulnerability · Aviso do Fabricante