PT-2024-2358
CVE-2024-2391
·
Publicado
2024-03-12
·
Atualizado
2024-05-17
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
EVE-NG versões 5.0.1-13
Descrição
A vulnerabilidade existe devido à falta de proteção da estrutura da página web no componente Lab Handler do EVE-NG, permitindo que um invasor remoto realize um ataque de cross-site scripting (XSS). A manipulação de alguma funcionalidade desconhecida do componente Lab Handler leva a essa vulnerabilidade. O ataque pode ser lançado remotamente.
Recomendações
Para as versões 5.0.1-13 do EVE-NG, considere desativar o componente Lab Handler até que uma correção esteja disponível para evitar possíveis ataques de cross-site scripting. Restrinja o acesso ao componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾