PT-2024-10620
CVE-2018-25101
·
Publicado
2024-04-22
·
Atualizado
2024-06-04
Descrição por
CVSS 2.0
4.0
MédiaMétricasAV:N/AC:L/Au:S/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Versões do Koha da l2c2technologies até 20180108
Descrição
Foi detectada uma falha no processamento do arquivo /cgi-bin/koha/opac-MARCdetail.pl. A manipulação do argumento
biblionumber com uma entrada maliciosa, como 2"><TEST>, leva a um ataque de cross-site scripting. Essa falha pode ser explorada remotamente.Recomendações
Para versões até 20180108, recomenda-se atualizar o componente afetado para uma versão mais recente que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso ao endpoint
/cgi-bin/koha/opac-MARCdetail.pl ou evitar o uso do argumento biblionumber até que o problema seja resolvido.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾