PT-2024-5307 · Phpipam · Phpipam

Xjzzzxx · CVE-2024-41356 · Publicado 2024-07-26 · Atualizado 2025-04-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

phpipam versão 1.6

Descrição

O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS). Ela afeta o script appadminfirewall-zoneszones-edit-network.php no aplicativo web phpipam para gerenciamento de endereços IP. A vulnerabilidade existe devido à proteção inadequada da estrutura da página web. A exploração dessa vulnerabilidade pode permitir que um invasor remoto realize um ataque XSS.

Recomendações

Para a versão 1.6 do phpipam, considere desativar o acesso ao script zones-edit-network.php no diretório appadminfirewall-zones até que uma correção esteja disponível. Restringir o acesso a este script pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-05935

CVE-2024-41356

Produtos afetados

Phpipam

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/41xxx/CVE-2024-41356.json · Exploit
• https://github.com/phpipam/phpipam/issues/4146 · Aviso do Fabricante
• https://github.com/phpipam/phpipam/commit/b131fb99c9ada95b38e4cb2749ac599e42fad3d9 · Nota
• https://vuldb.com/?id.272528 · Nota
• https://t.me/cvenotify/87737 · Publicação no Telegram
• https://t.me/cvenotify/119579 · Publicação no Telegram
• https://t.me/cvedetector/1695 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-05935 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-41356 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-41356 · Nota de Segurança