PT-2025-10606 · Lf Edge · Lf Edge Ekuiper

Themostknown · Publicado 2025-03-10 · Atualizado 2025-03-15 · CVE-2024-52812

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do LF Edge eKuiper anteriores à 2.0.8

Descrição A falha permite que um usuário com direitos de modificação injete um payload de cross-site scripting no parâmetro id de uma regra. Quando qualquer usuário com acesso ao serviço realiza modificações na regra, o payload é executado no navegador da vítima.

Recomendações Para versões anteriores à 2.0.8, atualize para a versão 2.0.8 para resolver a falha. Como solução temporária, considere restringir o acesso à funcionalidade de modificação de regras para minimizar o risco de exploração. Evite usar o parâmetro id em regras até que a falha seja resolvida.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-52812

GHSA-6HRW-X7PR-4MP8

GO-2025-3508

OPENSUSE-SU-2025:14893-1

Produtos afetados

Lf Edge Ekuiper

Referências · 25

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/52xxx/CVE-2024-52812.json · Exploit
• https://github.com/lf-edge/ekuiper · Nota
• https://github.com/lf-edge/ekuiper/security/advisories/GHSA-6hrw-x7pr-4mp8 · Nota
• https://github.com/lf-edge/ekuiper/blob/dbce32d5a195cf1de949b3a6a4e29f0df0f3330d/internal/server/rest.go#L681 · Nota
• https://github.com/lf-edge/ekuiper/blob/dbce32d5a195cf1de949b3a6a4e29f0df0f3330d/internal/server/rest.go#L735 · Nota
• https://github.com/lf-edge/ekuiper/blob/dbce32d5a195cf1de949b3a6a4e29f0df0f3330d/internal/server/rest.go#L809 · Nota
• https://github.com/lf-edge/ekuiper/releases/tag/v2.0.8 · Nota
• https://github.com/lf-edge/ekuiper/blob/dbce32d5a195cf1de949b3a6a4e29f0df0f3330d/internal/server/rest.go#L794 · Nota
• https://github.com/lf-edge/ekuiper/blob/dbce32d5a195cf1de949b3a6a4e29f0df0f3330d/internal/server/rest.go#L716 · Nota
• https://github.com/lf-edge/ekuiper/blob/dbce32d5a195cf1de949b3a6a4e29f0df0f3330d/internal/server/rest.go#L824 · Nota
• https://t.me/cvedetector/19977 · Publicação no Telegram
• https://pkg.go.dev/vuln/GO-2025-3508 · Nota
• https://suse.com/security/cve/CVE-2024-52812 · Nota
• https://suse.com/security/cve/CVE-2025-1296 · Nota
• https://suse.com/security/cve/CVE-2025-27403 · Nota