PT-2024-21916
CVE-2024-27477
·
Publicado
2024-04-10
·
Atualizado
2024-11-06
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Leantime versão 3.0.6
Descrição
Existe uma vulnerabilidade de Cross-Site Scripting (XSS) na funcionalidade de criação e modificação de tickets, permitindo que invasores injetem código JavaScript malicioso no campo de título dos tickets. Essa vulnerabilidade de XSS armazenado pode ser explorada para realizar ataques de falsificação de solicitação do lado do servidor (SSRF).
Recomendações
Para a versão 3.0.6 do Leantime, atualize para uma versão que corrija essa vulnerabilidade a fim de evitar sua exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾