PT-2024-28317 · Unknown · Ag-Grid-Enterprise
CVE-2024-39001
·
Publicado
2024-07-01
·
Atualizado
2024-07-11
CVSS v3.1
6.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
ag-grid-enterprise versão 31.3.2
Descrição
A vulnerabilidade permite que invasores executem código arbitrário ou provoquem uma negação de serviço (DoS) por meio da injeção de propriedades arbitrárias através de uma contaminação de protótipos no componente ModuleSupport.jsonApply.
Recomendações
Para a versão 31.3.2, considere desativar o componente ModuleSupport.jsonApply como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a este componente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Prototype Pollution
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ag-Grid-Enterprise