CVE-2024-22854

Darktrace Threat Visualizer versões 6.1.27 e anteriores

Foi identificada uma vulnerabilidade de injeção de HTML baseada em DOM na página principal do Darktrace Threat Visualizer. Essa falha permite que um invasor remoto crie uma URL que, quando acessada por um usuário autenticado, pode levar a um redirecionamento aberto e ao potencial roubo de credenciais por meio de um formulário HTML injetado.

Para as versões 6.1.27 e anteriores do Darktrace Threat Visualizer, considere desativar o acesso à página principal até que uma correção esteja disponível para evitar o roubo potencial de credenciais. Restrinja o acesso ao componente vulnerável para minimizar o risco de exploração. Evite usar a versão vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.