PT-2024-20333
CVE-2024-24275
·
Publicado
2024-03-05
·
Atualizado
2025-02-18
Descrição por
CVSS 3.1
9.6
CríticaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Cliente para desktop Teamwire para Windows, versões 2.0.1 a 2.4.0
Descrição
A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais por meio de uma carga maliciosa direcionada à
função de pesquisa global. Trata-se de uma vulnerabilidade de Cross Site Scripting.Recomendações
Para as versões 2.0.1 a 2.4.0, considere desativar a função de pesquisa global até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a informações confidenciais para minimizar o risco de acesso não autorizado.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾