PT-2025-2680 · Unknown · Observium Ce

Icewall + 2 · Publicado 2025-01-15 · Atualizado 2025-01-15 · CVE-2024-45061

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Observium CE versão 24.4.13528

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) na funcionalidade do editor de mapas meteorológicos. Isso pode ser explorado por meio de uma requisição HTTP especialmente elaborada, resultando na execução arbitrária de código JavaScript. Um usuário autenticado precisaria clicar em um link malicioso fornecido pelo atacante para desencadear a vulnerabilidade.

Recomendações Para o Observium CE versão 24.4.13528, como medida paliativa temporária, considere desativar a funcionalidade do editor de mapas meteorológicos até que uma correção esteja disponível. Restrinja o acesso a este recurso para minimizar o risco de exploração. Evite clicar em links suspeitos para evitar a execução arbitrária de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-45061

Produtos afetados

Observium Ce

Referências · 6

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-2092 · Exploit
• https://twitter.com/CveFindCom/status/1879552643154010446 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1879657534954336652 · Publicação no Twitter
• https://t.me/cvedetector/15465 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-45061 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-45061 · Nota de Segurança