PT-2024-33539 · Suse · Suse Manager Server Module+2
Paolo Perego
·
Publicado
2024-11-18
·
Atualizado
2024-11-28
·
CVE-2024-49503
CVSS v3.1
3.5
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do módulo SUSE Manager Server anteriores à 4.3.42-150400.3.52.1
Versões do contêiner suse/manager/5.0/x86 64/server anteriores à 5.0.15-150600.3.10.2
Descrição
Uma vulnerabilidade de Cross-site Scripting (XSS) permite que invasores executem código JavaScript na subpágina de credenciais da organização. Isso pode ser explorado por invasores para executar scripts maliciosos remotamente.
Recomendações
Para versões do contêiner suse/manager/5.0/x86 64/server anteriores à 5.0.15-150600.3.10.2, atualize para a versão 5.0.15-150600.3.10.2 ou posterior.
Para versões do SUSE Manager Server Module anteriores à 4.3.42-150400.3.52.1, atualize para a versão 4.3.42-150400.3.52.1 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suse Manager Server Module
Suse
Suse/Manager/5.0/X86 64/Server