PT-2024-31245

CVE-2024-44777

·

Publicado

2024-08-29

·

Atualizado

2025-03-11

Descrição por

CVSS 3.1
9.6
Crítica
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
vTiger CRM versão 7.4.0
Descrição
Uma vulnerabilidade de cross-site scripting (XSS) refletido no parâmetro tag da página inicial do vTiger CRM permite que invasores executem código arbitrário no contexto do navegador do usuário por meio da injeção de uma carga maliciosa. A vulnerabilidade é explorada por meio da página de índice, visando especificamente o parâmetro tag.
Recomendações
Para o vTiger CRM versão 7.4.0, como solução temporária, considere restringir o acesso à página de índice ou desativar o parâmetro tag para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2024-44777
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com