PT-2024-37838 · Aguardnet Technology · Aguardnet Technology'S Space Management System

Brianlin · Publicado 2024-07-15 · Atualizado 2024-07-16 · CVE-2024-6742

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Sistema de Gerenciamento de Espaços da AguardNet Technology (versões afetadas não especificadas)

Descrição

O problema está relacionado à filtragem inadequada das entradas do usuário, permitindo que invasores remotos com privilégios normais injetem JavaScript e realizem ataques de Cross-site scripting refletido. Isso permite que os invasores executem scripts maliciosos no sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-6742

Produtos afetados

Aguardnet Technology'S Space Management System

Referências · 6

• https://t.me/cvedetector/840 · Publicação no Telegram
• https://t.me/cvenotify/86200 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6742 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-6742 · Nota de Segurança
• https://twcert.org.tw/tw/cp-132-7930-e0368-1.html · Nota
• https://twcert.org.tw/en/cp-139-7931-608eb-2.html · Nota