PT-2024-20461

CVE-2024-24571

Publicado

2024-01-31

Atualizado

2024-02-13

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

facileManager versões 4.5.0 e anteriores

Descrição

O problema está relacionado à validação insuficiente de entradas, o que leva a ataques de cross-site scripting (XSS) em quase todos os campos de entrada do aplicativo web facileManager.

Recomendações

Para as versões 4.5.0 e anteriores, considere implementar uma validação adequada de entradas para prevenir ataques XSS. Como solução temporária, restrinja as entradas do usuário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Damaidec

Jmrcsnchz

Zw1Tt3R1On

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)