PT-2024-36022 · Rhinos · Rhinos

Rafael Pedrero · CVE-2024-5408 · Publicado 2024-05-27 · Atualizado 2025-06-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas:

Versões 3.0-1190 do RhinOS

Descrição:

A vulnerabilidade permite que um invasor remoto roube detalhes da sessão do usuário ao enviar uma URL especialmente criada, explorando uma vulnerabilidade XSS por meio do parâmetro search do endpoint da API “/portal/search.htm”.

Recomendações:

Para as versões 3.0-1190 do RhinOS, como solução temporária, considere restringir o acesso ao endpoint “/portal/search.htm” ou sanitizar o parâmetro search para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-5408

Produtos afetados

Rhinos

Referências · 5

• https://github.com/josepsanzcamp/RhinOS · Nota
• https://osv.dev/vulnerability/CVE-2024-5408 · Aviso do Fabricante
• https://t.me/cvenotify/124774 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-rhinos-saltos · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-5408 · Nota de Segurança