PT-2024-33238 · Progress · Sitefinity

Publicado 2024-07-08 · Atualizado 2024-07-09 · CVE-2024-4882

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do software vulnerável e versões afetadas

Versões do Sitefinity anteriores à 15.1.8321.0

Descrição

A vulnerabilidade permite que o usuário seja redirecionado para um site arbitrário.

Recomendações

Para versões anteriores à 15.1.8321.0, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-4882

Produtos afetados

Sitefinity

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-4882 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1810412110670688274 · Publicação no Twitter
• https://progress.com/sitefinity-cms · Nota
• https://twitter.com/CVEnew/status/1810367940761428014 · Publicação no Twitter
• https://t.me/cvedetector/211 · Publicação no Telegram
• https://community.progress.com/s/article/Open-Redirect-vulnerability-CVE-2024-4882 · Aviso do Fabricante