PT-2024-33350 · Rsa · Archer Platform

CVE-2024-49211 · Publicado 2024-10-22 · Atualizado 2024-10-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Archer Platform versões 6.x anteriores à 2024.08

Descrição

Foi descoberta uma vulnerabilidade de XSS refletido na página de experiência do usuário (UX) da Archer Platform, na seção de listagem do painel. Isso poderia permitir que um invasor remoto não autenticado induzisse um usuário da aplicação vítima a fornecer código HTML ou JavaScript malicioso à aplicação web vulnerável. O código malicioso é então refletido de volta para a vítima e executado pelo navegador web no contexto da aplicação web vulnerável.

Recomendações

Para as versões 6.x da Archer Platform anteriores à 2024.08, atualize para a versão 2024.08 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à página Dashboard Listing da Archer Platform UX para minimizar o risco de exploração. Evite usar a página vulnerável até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-49211

Produtos afetados

Archer Platform

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-49211 · Nota de Segurança
• https://archerirm.community/t5/platform-announcements/archer-update-for-multiple-vulnerabilities/ta-p/747545 · Aviso do Fabricante
• https://t.me/cvedetector/8627 · Publicação no Telegram
• https://archerirm.community/t5/platform-announcements/tkb-p/product-advisories-tkb · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1848797787221016870 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-49211 · Aviso do Fabricante