PT-2024-32668 · Microsoft · Nuget Gallery

Jinone · Publicado 2024-10-01 · Atualizado 2024-11-13 · CVE-2024-47604

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

NuGet Gallery (versões afetadas não especificadas)

Descrição

A NuGet Gallery apresenta uma falha de segurança no tratamento de atributos de elementos HTML. Isso permite que um invasor execute código HTML ou JavaScript arbitrário no navegador da vítima.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-47604

GHSA-HQ63-27R7-2J64

Produtos afetados

Nuget Gallery

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/47xxx/CVE-2024-47604.json · Exploit
• https://github.com/NuGet/NuGetGallery/pull/10193 · Correção
• https://github.com/NuGet/NuGetGallery/commit/3a18689dd0de856e03d081af999783f0e6e7ca70 · Correção
• https://github.com/NuGet/NuGetGallery/security/advisories/GHSA-hq63-27r7-2j64 · Aviso do Fabricante
• https://t.me/cvedetector/6775 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1841227901586350515 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-47604 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1841139536471990440 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-47604 · Nota de Segurança
• https://t.me/cvenotify/101627 · Publicação no Telegram