CVE-2024-12995

ruifang-tech Rebuild versão 3.8.6

Foi encontrada uma vulnerabilidade no componente Seção de Tarefas do Projeto, afetando uma parte desconhecida do arquivo /project/050-9000000000000001/tasks. A manipulação do argumento description leva a um ataque de cross-site scripting. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Para a versão 3.8.6, como solução temporária, considere restringir o acesso ao componente Seção de Tarefas do Projeto até que um patch esteja disponível. Evite usar o argumento description no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.