PT-2024-5537 · Unknown · Carbon Billing
Publicado
2024-06-21
·
Atualizado
2024-06-21
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Carbon Billing versão 5
Descrição
O problema está relacionado à falta de proteção da estrutura da página da web na interface do sistema de faturamento. Isso pode ser explorado por um invasor remoto para realizar um ataque de script entre sites (XSS).
Recomendações
Para o Carbon Billing versão 5, considere implementar medidas adequadas de proteção da estrutura da página web para prevenir ataques XSS, tais como validar e sanitizar as entradas do usuário e utilizar codificação apropriada para o conteúdo gerado pelo usuário. Como solução temporária, restrinja o acesso a áreas sensíveis da interface web até que uma correção adequada seja aplicada.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Carbon Billing