PT-2025-52677 · Mynet · Mynet

CVE-2024-35321 · Publicado 2025-12-22 · Atualizado 2026-01-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do MyNET até 26.08

Descrição O software contém uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido. A vulnerabilidade está localizada no parâmetro msgtipo. Uma exploração bem-sucedida poderia permitir que um atacante injetasse scripts maliciosos em uma página web visualizada por outros usuários.

Recomendações As versões até 26.08 devem ser atualizadas.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-35321

Produtos afetados

Mynet

Referências · 8

• 🔥 https://github.com/am0nt31r0/Common-Vulnerabilities-and-Exposures-CVE-/blob/main/MyNet.md · Exploit
• 🔥 https://github.com/Manuel-arc/Common-Vulnerabilities-and-Exposures-CVE-/blob/main/MyNet.md · Exploit
• https://twitter.com/VulmonFeeds/status/2003208992202375537 · Publicação no Twitter
• https://airc.pt/solucoes-servicos/solucoes?segment=MYN · Nota
• https://osv.dev/vulnerability/CVE-2024-35321 · Aviso do Fabricante
• https://t.me/cveNotify/147730 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-35321 · Nota de Segurança
• https://twitter.com/CVEnew/status/2003198621034910085 · Publicação no Twitter