PT-2024-27701
CVE-2024-3766
·
Publicado
2024-04-14
·
Atualizado
2024-06-20
Descrição por
CVSS 2.0
3.3
BaixaMétricasAV:N/AC:L/Au:M/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Versões do slowlyo OwlAdmin até a 3.5.7
Descrição
Foi identificada uma falha no slowlyo OwlAdmin que afeta uma funcionalidade não especificada do arquivo “/admin-api/upload image” do componente Image File Upload. A manipulação do argumento
file leva a um ataque de cross-site scripting. O ataque pode ser lançado remotamente.Recomendações
Para versões até 3.5.7, considere desativar o endpoint
/admin-api/upload image até que um patch esteja disponível. Restrinja o acesso ao componente Image File Upload para minimizar o risco de exploração. Evite usar o argumento file no endpoint da API afetado até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾