PT-2024-10224 · Unknown · Web Designer
CVE-2024-12476
·
Publicado
2024-12-11
·
Atualizado
2025-02-12
CVSS v4.0
8.4
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Web Designer (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma restrição inadequada de referências a entidades externas XML, o que poderia levar à divulgação de informações, afetar a integridade da estação de trabalho e, potencialmente, permitir a execução remota de código no computador comprometido. Isso ocorre quando um arquivo XML especialmente criado é importado para a ferramenta de configuração do Web Designer.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Correção
RCE
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Web Designer