PT-2024-33171 · Sage · Sage 1000
CVE-2024-48648
·
Publicado
2024-10-20
·
Atualizado
2025-06-27
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Sage 1000 versão 7.0.0
Descrição
Existe uma vulnerabilidade de Cross-Site Scripting refletido, permitindo que invasores injetem scripts maliciosos em URLs. Esses scripts são refletidos de volta pelo servidor na resposta sem a devida sanitização ou codificação.
Recomendações
Para o Sage 1000 versão 7.0.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sage 1000