PT-2024-35443 · Unknown · Qiwen Netdisk

Somurim · Publicado 2024-05-23 · Atualizado 2024-06-04 · CVE-2024-5279

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do Qiwen Netdisk até a 1.4.0

Descrição

Foi encontrada uma vulnerabilidade no componente File Rename Handler, que pode ser explorada para causar cross-site scripting. O problema pode ser desencadeado pela manipulação da entrada com uma string maliciosa, como <img src="" onerror="alert(document.cookie)">. Isso permite ataques remotos.

Recomendações

Para as versões do Qiwen Netdisk até 1.4.0, atualize para uma versão posterior à 1.4.0 para resolver o problema. Como solução temporária, considere restringir o uso do componente File Rename Handler para minimizar o risco de exploração. Evite usar entradas potencialmente maliciosas no componente afetado até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-5279

Produtos afetados

Qiwen Netdisk

Referências · 4

• 🔥 https://gitee.com/qiwen-cloud/qiwen-file/issues/I8W3H2 · Exploit
• https://vuldb.com/?id.266083 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-5279 · Nota de Segurança
• https://vuldb.com/?ctiid.266083 · Nota