PT-2024-38581 · Unknown · Vsrm Supplier Relationship Management System

Yagiz Bilgili · Publicado 2024-11-14 · Atualizado 2024-11-15 · CVE-2024-7787

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:L/SC:N/SI:L/SA:L

Nome do software vulnerável e versões afetadas

Versões do Sistema de Gestão de Relacionamento com Fornecedores vSRM anteriores a 28/08/2024

Descrição

A vulnerabilidade afeta o Sistema de Gestão de Relacionamento com Fornecedores vSRM, permitindo um ataque XSS refletido (Cross-Site Scripting, ou XSS) devido à neutralização inadequada das entradas durante a geração da página web. Isso pode levar à execução de scripts maliciosos.

Recomendações

Para versões anteriores a 28/08/2024, atualize os componentes afetados imediatamente para resolver o problema. Como solução temporária, considere restringir o acesso aos componentes vulneráveis do Sistema de Gestão de Relacionamento com Fornecedores vSRM para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-7787

Produtos afetados

Vsrm Supplier Relationship Management System

Referências · 8

• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-24-1853 · Nota
• https://t.me/cvedetector/10909 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7787 · Nota de Segurança
• https://usom.gov.tr/bildirim/tr-24-1853 · Nota
• https://t.me/cvenotify/101648 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1857065025845747874 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1857089804493553764 · Publicação no Twitter
• https://twitter.com/oktsec/status/1857009994308145648 · Publicação no Twitter