PT-2024-37345 · Sowa Opac · Sowa Opac

Kacper Rybczyåski + 1 · Publicado 2024-07-01 · Atualizado 2024-08-15 · CVE-2024-6050

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas:

SOWA OPAC versões 4.0 a 4.9.10

SOWA OPAC versões 5.0 a 6.2.12

Descrição:

A vulnerabilidade permite a execução de scripts entre sites refletidos (XSS) devido à neutralização inadequada das entradas durante a geração da página da web. Um invasor poderia induzir um usuário a usar uma URL maliciosa, fazendo com que um script fosse executado no navegador do usuário.

Recomendações:

Para as versões 4.0 a 4.9.10 do SOWA OPAC, atualize para a versão 4.9.10 ou posterior.

Para as versões 5.0 a 6.2.12 do SOWA OPAC, atualize para a versão 6.2.12 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-6050

Produtos afetados

Sowa Opac

Referências · 4

• https://cert.pl/posts/2024/07/CVE-2024-6050 · Aviso do Fabricante
• https://cert.pl/en/posts/2024/07/CVE-2024-6050 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-6050 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-6050 · Aviso do Fabricante