PT-2025-6005 · Unknown · Ldap User Manager

Yichao Xu · Publicado 2025-02-07 · Atualizado 2025-02-09 · CVE-2024-57279

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do LDAP User Manager <= ce92321

Descrição Foi identificada uma vulnerabilidade de Cross-Site Scripting (XSS) refletido, especificamente no endpoint "/setup/index.php" através do parâmetro returnto. Isso ocorre devido à sanitização inadequada de entrada fornecida pelo usuário, permitindo que um atacante injete JavaScript malicioso.

Recomendações Para versões do LDAP User Manager <= ce92321, considere desabilitar o acesso ao endpoint "/setup/index.php" até que um patch esteja disponível, ou restrinja o uso do parâmetro returnto para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-57279

Produtos afetados

Ldap User Manager

Referências · 7

• 🔥 https://github.com/wheelybird/ldap-user-manager/issues/232 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-57279 · Nota de Segurança
• https://twitter.com/cybercronai/status/1888378601583558911 · Publicação no Twitter
• https://twitter.com/CVETracker/status/1888317061220200831 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-57279 · Aviso do Fabricante
• https://t.me/cvedetector/17526 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1887988002217181205 · Publicação no Twitter