PT-2024-12121 · Netscout · Netscout Ngeniusone

CVE-2023-27000

·

Publicado

2024-01-08

·

Atualizado

2026-07-09

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
NetScoutnGeniusOne versão 6.3.4
Descrição
Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto execute código arbitrário por meio do parâmetro name das páginas de Perfil e Lista de Exclusão.
Recomendações
Para o NetScoutnGeniusOne versão 6.3.4, considere desativar o acesso às páginas Perfil e Lista de exclusões até que um patch esteja disponível para impedir a exploração por meio do parâmetro name.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-27000

Produtos afetados

Netscout Ngeniusone