PT-2024-34845 · Unknown · Luis Rock Master Bar

·

CVE-2024-51698

·

Publicado

2024-11-09

·

Atualizado

2024-11-12

CVSS v3.1

7.1

Alta

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Luis Rock Master Bar, versões 1.0 e anteriores
Descrição
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite o XSS refletido, que pode ser explorado por um invasor. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que esse problema tenha sido explorado.
Recomendações
Para as versões 1.0 e anteriores do Luis Rock Master Bar, atualize para uma versão que corrija o problema de neutralização inadequada de entradas durante a geração de páginas da Web, a fim de prevenir ataques de XSS refletido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-51698

Produtos afetados

Luis Rock Master Bar