PT-2025-1641 · Eura7 · Eura7 Cmsmanager

Sebastian Jeå¼ + 1 · Publicado 2025-01-27 · Atualizado 2025-03-21 · CVE-2024-11348

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Eura7 CMSmanager versões 4.6 e inferiores

Descrição A questão está relacionada a ataques de XSS Refletido, que podem ser acionados através da manipulação do parâmetro return da requisição GET enviado a um endpoint específico.

Recomendações Para as versões 4.6 e inferiores do Eura7 CMSmanager, aplique o patch 17012022 para corrigir a vulnerabilidade. Como medida temporária, considere restringir o acesso ao endpoint vulnerável até que o patch seja aplicado. Evite utilizar o parâmetro return no endpoint afetado até que a questão seja resolvida.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-11348

Produtos afetados

Eura7 Cmsmanager

Referências · 6

• https://twitter.com/transilienceai/status/1903231847837954264 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-11348 · Nota de Segurança
• https://t.me/cvedetector/16463 · Publicação no Telegram
• https://cert.pl/en/posts/2025/01/CVE-2024-11348 · Nota
• https://twitter.com/VulmonFeeds/status/1883911353141776622 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1883872419468689739 · Publicação no Twitter