PT-2024-11998
CVE-2023-23735
·
Publicado
2024-06-03
·
Atualizado
2024-06-04
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Brainstorm Force Spectra anteriores à 2.3.0
Descrição
O problema está relacionado à neutralização inadequada de tags HTML relacionadas a scripts em uma página da Web, também conhecida como XSS básico, o que permite a injeção de código. Isso significa que um invasor poderia injetar código malicioso em uma página da Web, levando a vários problemas de segurança.
Recomendações
Para versões anteriores à 2.3.0, atualize para a versão 2.3.0 ou posterior para resolver o problema.
Como solução temporária, considere desativar qualquer funcionalidade que permita a execução de tags HTML inseridas pelo usuário, até que um patch esteja disponível.
Restrinja o acesso a áreas confidenciais do aplicativo web para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾