PT-2024-37699 · Unknown · Heyewei Springbootcms

Ia9D7F · Publicado 2024-07-07 · Atualizado 2024-07-11 · CVE-2024-6539

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

heyewei SpringBootCMS até 28/05/2024

Descrição

Foi encontrada uma vulnerabilidade no componente Guestbook Handler do heyewei SpringBootCMS, afetando uma função desconhecida do arquivo /guestbook. A manipulação do argumento Content leva a um ataque de cross-site scripting. Esta vulnerabilidade pode ser explorada remotamente.

Recomendações

Para o heyewei SpringBootCMS até 28/05/2024, como solução temporária, considere restringir o acesso ao arquivo /guestbook até que um patch esteja disponível. Evite usar o argumento Content no componente Guestbook Handler afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-6539

Produtos afetados

Heyewei Springbootcms

Referências · 10

• 🔥 https://gitee.com/heyewei/SpringBootCMS/issues/IA9D7F · Exploit
• https://vuldb.com/?id.270450 · Nota
• https://twitter.com/VulmonFeeds/status/1810109255611007183 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-6539 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-6539 · Nota de Segurança
• https://twitter.com/CVEnew/status/1810081213966614562 · Publicação no Twitter
• https://t.me/cvedetector/166 · Publicação no Telegram
• https://vuldb.com/?ctiid.270450 · Nota
• https://t.me/cvenotify/85320 · Publicação no Telegram
• https://twitter.com/vuldb/status/1810213025364001199 · Publicação no Twitter