CVE-2024-50800

Nome do software vulnerável e versões afetadas:

Versões do M2000 Smart4Web anteriores à 5.020241004

Descrição:

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio do parâmetro error na URL. Trata-se de uma vulnerabilidade de Cross Site Scripting, que pode levar à execução de código arbitrário.

Recomendações:

Para versões anteriores à 5.020241004, atualize para a versão 5.020241004 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao endpoint da URL que aceita o parâmetro error até que um patch esteja disponível.

Evite usar o parâmetro error no endpoint da URL afetado até que o problema seja resolvido.