PT-2024-3646 · Microsoft · Azure Migrate

Andrea Piazza · Publicado 2024-05-14 · Atualizado 2025-01-08 · CVE-2024-30053

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Azure Migrate (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de proteção na estrutura da página da web, permitindo que um invasor remoto execute um ataque de script entre sites (XSS).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Neutralization

Special Elements Injection

XSS

Enumeração de Fraquezas

CWE-707

CWE-74

CWE-79

Identificadores relacionados

BDU:2024-03971

CVE-2024-30053

Produtos afetados

Azure Migrate

Referências · 5

• https://osv.dev/vulnerability/CVE-2024-30053 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-30053 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30053 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-03971 · Nota de Segurança
• https://vuldb.com/ru/?id.264315 · Nota