PT-2024-38649 · Unknown · Veribase Order
Tunahan Tekeoğlu
·
Publicado
2024-09-17
·
Atualizado
2026-06-02
·
CVE-2024-7873
CVSS v4.0
9.4
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
Nome do software vulnerável e versões afetadas
Versões do Veribase Order anteriores à 4.010.3
Descrição
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS), o que permite XSS armazenado, Cross-site Scripting, exploração de APIs baseadas em scripts e XSS por meio de cabeçalhos HTTP. Isso se deve à codificação ou escape inadequados da saída e à neutralização inadequada de scripts em atributos de uma página da Web.
Recomendações
Para versões anteriores à 4.010.3, atualize para a versão 4.010.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a APIs baseadas em scripts e cabeçalhos HTTP para minimizar o risco de exploração. Além disso, garanta a validação adequada das entradas e a codificação das saídas para prevenir ataques de cross-site scripting.
Correção
XSS
Improper Encoding or Escaping of Output
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Veribase Order