PT-2024-4338 · Labvantage · Labvantage Lims

Farouk · Publicado 2024-06-20 · Atualizado 2024-08-19 · CVE-2024-6181

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

LabVantage LIMS versão 2017

Descrição

Uma vulnerabilidade no LabVantage LIMS permite ataques de cross-site scripting (XSS). O problema está relacionado à manipulação dos argumentos height e width no arquivo /labvantage/rc?command=file&file=WEB-CORE/elements/files/filesembedded.jsp&size=32. Isso pode ser explorado remotamente. O fornecedor foi contatado sobre este problema, mas não respondeu.

Recomendações

Para o LabVantage LIMS versão 2017, como solução temporária, considere restringir o acesso ao endpoint da API /labvantage/rc ou desativar a manipulação dos parâmetros height e width no arquivo filesembedded.jsp até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-04827

CVE-2024-6181

Produtos afetados

Labvantage Lims

Referências · 10

• 🔥 https://gentle-khaan-c53.notion.site/Reflected-XSS-in-Labvantage-LIMS-9531d77dce984d4da2ddcab863962e9c?pvs=4 · Exploit
• https://vuldb.com/?id.269152 · Nota
• https://bdu.fstec.ru/vul/2024-04827 · Nota de Segurança
• https://vuldb.com/?submit.353709 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-6181 · Nota de Segurança
• https://vuldb.com/?ctiid.269152 · Nota
• https://gentle-khaan-c53.notion.site/Reflected-XSS-in-Labvantage-LIMS-9531d77dce984d4da2ddcab863962e9c · Nota
• https://twitter.com/linuxpatch/status/1803761246165954613 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1803772965445910826 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-6181 · Aviso do Fabricante