PT-2024-24244

CVE-2024-31847

Publicado

2024-05-21

Atualizado

2024-07-26

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Italtel Embrace versão 1.6.4

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) armazenada permite que invasores remotos, autenticados ou não, injetem scripts da Web ou HTML arbitrários em um parâmetro GET. Isso reflete/armazena a entrada do usuário sem sanitização.

Recomendações

Para o Italtel Embrace versão 1.6.4, considere desativar o parâmetro GET que permite a entrada do usuário até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de cross-site scripting armazenado. Restrinja o acesso ao parâmetro afetado para minimizar o risco de injeção de scripts web ou HTML arbitrários.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas