PT-2024-21784
CVE-2024-2727
·
Publicado
2024-03-22
·
Atualizado
2025-10-15
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Sistema CIGESv2 (versões afetadas não especificadas)
Descrição
A falha permite que um invasor injete código arbitrário e modifique elementos do site e da mensagem de confirmação por e-mail. Isso se deve a uma vulnerabilidade de injeção de HTML que afeta o sistema CIGESv2.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾