PT-2024-25698

CVE-2024-34090

·

Publicado

2024-05-06

·

Atualizado

2025-03-18

Descrição por

CVSS 3.1
7.3
Alta
MétricasAC:L/AV:N/A:N/C:H/I:H/PR:L/S:U/UI:R
Nome do software vulnerável e versões afetadas
Versões da Archer Platform anteriores à 2024.04
A versão 6.14.0.3 da Archer Platform é uma versão corrigida, o que significa que as versões anteriores à 6.14.0.3 também estão afetadas.
Descrição
Foi descoberta uma falha na Archer Platform, na qual existe uma vulnerabilidade de cross-site scripting (XSS) armazenada. O banner de login no Archer Control Panel (ACP) não realizava anteriormente a escapagem de conteúdo de forma adequada.
Recomendações
Para versões da Archer Platform anteriores à 2024.04, atualize para a versão 6.14.0.3 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao banner de login no Painel de Controle do Archer (ACP) até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2024-34090
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com