PT-2024-30614

CVE-2024-43687

Publicado

2024-10-04

Atualizado

2024-10-16

Descrição por

CVSS 4.0

7.7

Alta

MétricasAV:A/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/S:P/AU:Y/R:U/V:D/U:Green

Nome do software vulnerável e versões afetadas

Microchip TimeProvider 4100, versões 1.0 a 2.4.6

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-Site Scripting (XSS). Este problema de segurança afeta os módulos de configuração de banner do Microchip TimeProvider 4100, permitindo Cross-Site Scripting (XSS).

Recomendações

Para as versões 1.0 a 2.4.6, atualize para a versão 2.4.7 ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores