PT-2024-3190 · Apache · Apache Answer

Tsubasa Umeuchi · Publicado 2024-04-19 · Atualizado 2024-07-03 · CVE-2024-29217

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Apache Answer anteriores à 1.3.0

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que pode levar a ataques de cross-site scripting (XSS). Um usuário conectado pode inserir código malicioso em seu site pessoal ao modificá-lo, criando um ataque XSS.

Recomendações

Para versões anteriores à 1.3.0, atualize para a versão 1.3.0, que corrige o problema. Como solução temporária, considere restringir a capacidade dos usuários de inserir código em seus sites pessoais até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-03410

CVE-2024-29217

GHSA-CVQR-MWH6-2VC6

GO-2024-2743

Produtos afetados

Apache Answer

Referências · 9

• https://github.com/apache/incubator-answer · Nota
• https://lists.apache.org/thread/nc0g1borr0d3wx25jm39pn7nyf268n0x · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-03410 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-29217 · Nota de Segurança
• https://osv.dev/vulnerability/GO-2024-2743 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2024/04/19/1 · Nota
• https://osv.dev/vulnerability/CVE-2024-29217 · Aviso do Fabricante
• https://t.me/cvenotify/77583 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-cvqr-mwh6-2vc6 · Aviso do Fabricante