PT-2024-32048 · Talent · Talent Software Bap Automation
CVE-2024-4657
·
Publicado
2024-09-25
·
Atualizado
2024-09-26
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L |
Nome do software vulnerável e versões afetadas
Versões do Talent Software BAP Automation anteriores à 30840
Descrição
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS). Isso permite a ocorrência de Stored XSS, possibilitando que invasores executem scripts maliciosos. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi divulgado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Os detalhes técnicos sobre a exploração incluem o conceito geral de Stored XSS, em que um invasor injeta código malicioso em um site, que é então armazenado no servidor e executado quando outros usuários acessam o site. No entanto, pontos de extremidade de API específicos, parâmetros vulneráveis ou nomes de funções não são mencionados.
Recomendações
Para versões do Talent Software BAP Automation anteriores à 30840, atualize o componente afetado imediatamente para mitigar o risco de ataque remoto. Como solução alternativa temporária, considere restringir o acesso ao componente até que a vulnerabilidade seja resolvida.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Talent Software Bap Automation