CVE-2024-25413

FireBear Improved Import And Export versão 3.8.6

Uma vulnerabilidade de injeção XSLT no lado do servidor na função Import Jobs permite que invasores executem comandos arbitrários por meio de um arquivo XSLT malicioso. A vulnerabilidade pode ser explorada através da manipulação de um arquivo XSLT utilizado pela função Import Jobs. Não há informações disponíveis sobre se essa vulnerabilidade possui um exploit público ou se já foi explorada por invasores. Não há informações disponíveis sobre o número de usuários da Internet que podem ser afetados pela exploração dessa vulnerabilidade.

Para o FireBear Improved Import And Export versão 3.8.6, como solução temporária, considere restringir o uso da função Import Jobs até que um patch esteja disponível. Evite usar arquivos XSLT criados especificamente para esse fim na função Import Jobs para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.