PT-2024-25671 · Unknown+1 · Nethserver+1
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 7 a 8 do NethServer
Descrição
O problema diz respeito a uma vulnerabilidade de cross-site scripting (XSS) armazenada no pacote WebTop. Essa vulnerabilidade pode ser explorada, por exemplo, por meio do campo
Assunto de uma mensagem de e-mail. O NethServer é um sistema operacional projetado para pequenos escritórios e médias empresas.Recomendações
Para as versões 7 a 8 do NethServer, atualize o pacote WebTop para uma versão que inclua a correção para o problema de XSS armazenado.
Como solução alternativa temporária, considere restringir o acesso ao pacote WebTop até que um patch esteja disponível.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nethserver
Webtop