PT-2024-33349 · Rsa · Archer Platform

CVE-2024-49210 · Publicado 2024-10-22 · Atualizado 2024-10-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Archer Platform, versões 6.x a 2024.08

Descrição

Foi descoberta uma vulnerabilidade de XSS refletido em uma página UX da iView List da Archer Platform. Isso poderia permitir que um invasor remoto não autenticado induzisse um usuário da aplicação vítima a fornecer código HTML ou JavaScript malicioso à aplicação web vulnerável. O código malicioso é então refletido de volta para a vítima e executado pelo navegador web no contexto da aplicação web vulnerável.

Recomendações

Para as versões 6.x a 2024.08 da Archer Platform, atualize para a versão 2024.09 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à página iView List da Archer Platform UX até que um patch seja aplicado. Evite usar a página vulnerável nas versões afetadas da Archer Platform até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-49210

Produtos afetados

Archer Platform

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-49210 · Aviso do Fabricante
• https://archerirm.community/t5/platform-announcements/archer-update-for-multiple-vulnerabilities/ta-p/747545 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1848797786084434399 · Publicação no Twitter
• https://archerirm.community/t5/platform-announcements/tkb-p/product-advisories-tkb · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-49210 · Nota de Segurança
• https://t.me/cvedetector/8631 · Publicação no Telegram