PT-2024-31856 · Zenario · Zenario
CVE-2024-45960
·
Publicado
2024-10-02
·
Atualizado
2025-07-03
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Zenario versão 9.7.61188
Descrição
A vulnerabilidade permite que usuários administradores autenticados enviem arquivos PDF contendo código malicioso para o sistema alvo. Se o arquivo PDF for acessado através do site, isso pode desencadear um ataque de Cross Site Scripting (XSS).
Recomendações
Para a versão 9.7.61188 do Zenario, considere restringir o upload de arquivos PDF por usuários administradores autenticados até que uma correção esteja disponível. Como solução alternativa temporária, limite o acesso ao recurso de upload de PDF para minimizar o risco de exploração.
Exploit
Correção
XSS
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Zenario