PT-2025-2761 · Unknown · Observium Ce

Icewall + 2 · Publicado 2025-01-15 · Atualizado 2025-01-15 · CVE-2024-47140

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: Observium CE versão 24.4.13528

Descrição: Existe uma vulnerabilidade de cross-site scripting (XSS) na página add alert check, permitindo que um atacante execute código JavaScript arbitrário por meio de uma requisição HTTP especialmente elaborada. Um usuário autenticado precisaria clicar em um link malicioso fornecido pelo atacante para explorar a vulnerabilidade.

Recomendações: Para o Observium CE versão 24.4.13528, como solução alternativa temporária, considere restringir o acesso à página add alert check até que um patch esteja disponível. Evite clicar em links suspeitos provenientes de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-47140

Produtos afetados

Observium Ce

Referências · 6

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-2090 · Exploit
• https://twitter.com/CVEnew/status/1879657533389869567 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-47140 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1879552534869667867 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-47140 · Nota de Segurança
• https://t.me/cvedetector/15463 · Publicação no Telegram