PT-2024-14061

CVE-2023-51157

·

Publicado

2024-09-25

·

Atualizado

2024-10-02

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
ZKTeco WDMS versão 5.1.3 Pro
Descrição
Uma vulnerabilidade de Cross Site Scripting permite que um invasor remoto execute código arbitrário e obtenha informações confidenciais por meio de um script malicioso direcionado ao parâmetro Emp Name. Isso permite que o invasor execute qualquer código e obtenha informações confidenciais.
Recomendações
Para o ZKTeco WDMS versão 5.1.3 Pro, como solução temporária, considere restringir o acesso ao parâmetro Emp Name até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2023-51157
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com