PT-2024-37715 · Hms Industrial Networks · Anybus-Compactcom

CVE-2024-6558 · Publicado 2024-07-11 · Atualizado 2024-08-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Produtos Anybus-CompactCom 30 (versões afetadas não especificadas)

Descrição

O problema é causado pela ausência de verificações de sanitização de entradas, o que permite um ataque XSS. Isso possibilita a inserção de código HTML em campos de entrada, que é então armazenado e executado pelo navegador do usuário quando a página é carregada, facilitando ataques de engenharia social.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-6558

Produtos afetados

Anybus-Compactcom

Referências · 6

• https://hmsnetworks.blob.core.windows.net/nlw/docs/default-source/products/cybersecurity/security-advisory/hms-security-advisory-2024-05-17-001---anybus---compactcom-30-xss.pdf · Aviso do Fabricante
• https://cisa.gov/news-events/ics-advisories/icsa-24-193-20 · Nota
• https://t.me/cvenotify/90296 · Publicação no Telegram
• https://t.me/cvedetector/1646 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1811437498310050219 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-6558 · Nota de Segurança