PT-2025-12677 · Apache · Apache Vcl

Publicado 2025-03-24 · Atualizado 2025-03-27 · CVE-2024-53679

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.4

Alta

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/RE:M

Nome do Software Vulnerável e Versões Afetadas Apache VCL versões até 2.5.1

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração da página web, também conhecido como 'Cross-site Scripting', no formulário de Consulta de Usuário do Apache VCL. Um usuário com privilégios suficientes pode criar uma URL ou ser enganado para clicar em uma URL que concederá a um usuário especificado privilégios elevados.

Recomendações Para versões até 2.5.1, atualize para a versão 2.5.2 para corrigir o problema. Como solução alternativa temporária, considere restringir o acesso ao formulário de Consulta de Usuário até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-53679

Produtos afetados

Apache Vcl

Referências · 19

• https://twitter.com/CveFindCom/status/1904473678618009771 · Publicação no Twitter
• https://t.me/cvetracker/19870 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-53679 · Aviso do Fabricante
• https://t.me/cvedetector/21084 · Publicação no Telegram
• https://twitter.com/TweetThreatNews/status/1905008747950243923 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1904643309936529657 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-53679 · Nota de Segurança
• https://lists.apache.org/thread/bq5vs0hndt9cz9b6rpfr5on1nd4qrmyr · Aviso do Fabricante
• https://twitter.com/Dinosn/status/1904747734101270659 · Publicação no Twitter
• https://t.me/cvenotify/116044 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2025/03/24/2 · Nota
• https://twitter.com/oss_security/status/1904225496302248291 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1904714927660785688 · Publicação no Twitter
• https://twitter.com/samilaiho/status/1904964945554583760 · Publicação no Twitter
• https://t.me/purp_sec/422 · Publicação no Telegram