PT-2024-32086 · Helpdesk · Helpdesk

0Xashfaq · Publicado 2024-09-23 · Atualizado 2024-11-28 · CVE-2024-46639

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

HelpDeskZ versão 2.0.2

Descrição

Uma vulnerabilidade de script entre sites (XSS) permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada no campo de texto Nome da caixa de mensagem “Campos personalizados”. Esse problema permite, potencialmente, ataques remotos.

Recomendações

Para o HelpDeskZ versão 2.0.2, aplique a correção imediatamente e valide as entradas para evitar a exploração. Avalie a exposição, monitore tentativas de exploração e tenha um plano de resposta a incidentes pronto. Como solução alternativa temporária, considere restringir o acesso à caixa de mensagem “Campos personalizados” até que uma correção esteja disponível.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-46639

Produtos afetados

Helpdesk

Referências · 10

• https://github.com/0xashfaq/-HelpDeskZ-v2.0.2---Stored-Cross-Site-Scripting-XSS- · Nota
• https://gist.github.com/0xashfaq/45c3f300d125468161c3fa6e38576769 · Nota
• https://t.me/cvedetector/6209 · Publicação no Telegram
• https://twitter.com/dailycve/status/1862210438588449068 · Publicação no Twitter
• https://twitter.com/cracbot/status/1839183206291222711 · Publicação no Twitter
• https://twitter.com/cracbot/status/1838820854211449043 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1838353773082685791 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1838298758372602243 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46639 · Nota de Segurança
• https://twitter.com/oktsec/status/1838316954072785099 · Publicação no Twitter