PT-2024-31245 · Vtiger · Vtiger Crm

Publicado 2024-08-29 · Atualizado 2025-03-11 · CVE-2024-44777

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

vTiger CRM versão 7.4.0

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) refletido no parâmetro tag da página inicial do vTiger CRM permite que invasores executem código arbitrário no contexto do navegador do usuário por meio da injeção de uma carga maliciosa. A vulnerabilidade é explorada por meio da página de índice, visando especificamente o parâmetro tag.

Recomendações

Para o vTiger CRM versão 7.4.0, como solução temporária, considere restringir o acesso à página de índice ou desativar o parâmetro tag para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-44777

Produtos afetados

Vtiger Crm

Referências · 8

• http://vtiger.com · Nota
• https://twitter.com/Xaliom/status/1829939141871567205 · Publicação no Twitter
• https://t.me/cvedetector/4435 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1829222498245980636 · Publicação no Twitter
• https://twitter.com/WolfgangSesin/status/1899589921809076592 · Publicação no Twitter
• https://packetstormsecurity.com/files/180462/vTiger-CRM-7.4.0-Cross-Site-Scripting.html · Nota
• https://osv.dev/vulnerability/CVE-2024-44777 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-44777 · Nota de Segurança