PT-2024-13752 · Unknown · Vx Search Enterprise
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
VX Search Enterprise versão 10.2.14
Descrição
Foi descoberta uma vulnerabilidade que poderia permitir que um invasor executasse um ataque XSS persistente por meio do endpoint da API “/add command action” na variável
action value. Isso poderia permitir que um invasor armazenasse cargas de JavaScript maliciosas no sistema para serem acionadas quando a página fosse carregada.Recomendações
Para a versão 10.2.14, considere desativar o endpoint da API
/add command action ou restringir o uso da variável action value até que uma correção esteja disponível. Evite usar a variável action value no endpoint da API afetado até que o problema seja resolvido.Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vx Search Enterprise