PT-2024-33239 · Unknown · Automatic Systems Maintenance Slimlane

Publicado 2024-10-14 · Atualizado 2024-10-15 · CVE-2024-48821

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Automatic Systems Maintenance SlimLane 29565 d74ecce0c1081d50546db573a499941b10799fb7

Descrição

Uma vulnerabilidade de Cross Site Scripting (XSS) permite que um invasor remoto obtenha privilégios elevados por meio do componente FtpConfig.php. Esse problema permite que um invasor execute scripts maliciosos, o que pode levar a acesso ou controle não autorizado.

Recomendações

Como solução temporária, considere desativar o componente FtpConfig.php até que uma correção esteja disponível. Restrinja o acesso ao componente FtpConfig.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-48821

Produtos afetados

Automatic Systems Maintenance Slimlane

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-48821 · Nota de Segurança
• https://daly.wtf/multiple-vulnerabilities-discovered-in-automatic-systems-software · Nota
• https://twitter.com/VulmonFeeds/status/1845971079375802813 · Publicação no Twitter
• https://t.me/cvenotify/98008 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1845930454534283373 · Publicação no Twitter
• https://t.me/cvedetector/7863 · Publicação no Telegram