PT-2024-37346 · Vercom S.A. · Redlink Sdk

Maksymilian Motyl · Publicado 2024-09-30 · Atualizado 2025-10-03 · CVE-2024-6051

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.3

Média

Vetor base

AV:L/AC:H/AT:P/PR:H/UI:A/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:D/RE:L/U:Clear

Nome do software vulnerável e versões afetadas:

Versões do Redlink SDK até a 1.13

Descrição:

Existe uma vulnerabilidade de execução de scripts entre aplicações (XSS) no Redlink SDK da Vercom S.A. Em certos casos, ela permite a injeção de código local e a manipulação da visualização de uma aplicação vulnerável.

Recomendações:

Para as versões do Redlink SDK até a 1.13, atualize para uma versão posterior à 1.13 para resolver o problema.

Como solução temporária, considere restringir o acesso ao Redlink SDK até que um patch esteja disponível.

Correção

Enumeração de Fraquezas

CWE-926

CWE-99

Identificadores relacionados

CVE-2024-6051

Produtos afetados

Redlink Sdk

Referências · 8

• https://twitter.com/CVEnew/status/1840740571402338602 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1840763462445638020 · Publicação no Twitter
• https://t.me/cvenotify/97031 · Publicação no Telegram
• https://t.me/cvedetector/6651 · Publicação no Telegram
• https://cert.pl/posts/2024/09/CVE-2024-6051 · Nota
• https://t.me/cveNotify/137290 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-6051 · Nota de Segurança
• https://cert.pl/en/posts/2024/09/CVE-2024-6051 · Nota