PT-2024-31830 · Baltic It · Topqw Webportal

Majid Lakhnati + 1 · Publicado 2024-11-13 · Atualizado 2024-11-15 · CVE-2024-45878

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

baltic-it TOPqw Webportal, versões 1.35.283.2 a 1.35.290

Descrição

A vulnerabilidade afeta o menu “Stammdaten” no endpoint /Apps/TOPqw/qwStammdaten.aspx, permitindo um ataque persistente de Cross-Site Scripting (XSS).

Recomendações

Para as versões 1.35.283.2 a 1.35.290, atualize para a versão 1.35.291 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao endpoint /Apps/TOPqw/qwStammdaten.aspx até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-45878

Produtos afetados

Topqw Webportal

Referências · 5

• https://twitter.com/VulmonFeeds/status/1856951553720291726 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45878 · Nota de Segurança
• https://t.me/cvedetector/10875 · Publicação no Telegram
• https://cyber.wtf/2024/11/11/topqw-webportal-cves · Nota
• https://twitter.com/CVEnew/status/1856828053781189066 · Publicação no Twitter