PT-2024-32892 · Mobotix · Cctv Fw

Publicado 2024-12-30 · Atualizado 2025-01-04 · CVE-2024-47917

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

O problema diz respeito à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting. Trata-se de um tipo de vulnerabilidade de segurança que ocorre quando um aplicativo recebe entradas do usuário e gera páginas da Web sem validar ou codificar adequadamente essas entradas, permitindo que um invasor injete scripts maliciosos na página da Web. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-47917

Produtos afetados

Cctv Fw

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-47917 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1728 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1873667889808527591 · Publicação no Twitter
• https://twitter.com/cracbot/status/1875421956625068199 · Publicação no Twitter
• https://twitter.com/cracbot/status/1875059577701781567 · Publicação no Twitter
• https://gov.il/en/Departments/faq/cve_advisories · Nota
• https://twitter.com/VulmonFeeds/status/1873699434338328677 · Publicação no Twitter
• https://t.me/cvedetector/13923 · Publicação no Telegram
• https://t.me/cvenotify/105740 · Publicação no Telegram