PT-2024-33079 · Weblaudos · Weblaudos

CVE-2024-48312 · Publicado 2024-11-05 · Atualizado 2024-11-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

WebLaudos versão 20.8 (118)

Descrição

Foi detectada uma vulnerabilidade de cross-site scripting (XSS) na página de login, permitindo que possíveis invasores injetem scripts maliciosos.

Recomendações

Para a versão 20.8 (118), atualize para uma versão mais recente que corrija essa vulnerabilidade, uma vez que não há correção específica disponível para esta versão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-48312

Produtos afetados

Weblaudos

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-48312 · Nota de Segurança
• https://medium.com/%40wagneralves_87750/poc-cve-weblaudos-d1ec40cfc183 · Nota
• https://twitter.com/CVEnew/status/1853848738726298042 · Publicação no Twitter
• https://t.me/cvedetector/9910 · Publicação no Telegram