PT-2024-39482 · Unknown · Clibo Manager

David Padilla Alvarado · Publicado 2024-09-26 · Atualizado 2024-10-02 · CVE-2024-9198

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Clibo Manager versão 1.1.9.1

Descrição

A vulnerabilidade permite que um invasor execute um ataque Cross-Site Scripting (XSS) armazenado ao enviar uma imagem .svg maliciosa na seção Perfil > Foto do perfil. Isso pode afetar um número significativo de dispositivos, embora o número exato não tenha sido especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para o Clibo Manager versão 1.1.9.1, considere desativar a capacidade de enviar imagens .svg na seção Perfil > Foto do perfil até que uma correção esteja disponível. Restrinja o acesso ao recurso de envio de foto do perfil para minimizar o risco de exploração. Evite usar o recurso de envio de foto do perfil até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-9198

Produtos afetados

Clibo Manager

Referências · 8

• https://twitter.com/VulmonFeeds/status/1839294239173185649 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1221 · Publicação no Telegram
• https://t.me/cvedetector/6398 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1839247964226589082 · Publicação no Twitter
• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-clibo-manager · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-9198 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1840995119266480545 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-9198 · Nota de Segurança