PT-2024-34870

CVE-2024-51723

·

Publicado

2024-11-25

·

Atualizado

2025-12-01

Descrição por

CVSS 3.1
4.6
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
BlackBerry AtHoc versão 7.15
Descrição
Uma vulnerabilidade de tipo Stored Cross-Site Scripting (XSS) no Console de Gerenciamento poderia permitir que um invasor executasse ações no contexto da sessão da vítima. Essa vulnerabilidade pode ser potencialmente explorada para realizar ações não autorizadas.
Recomendações
Para o BlackBerry AtHoc versão 7.15, atualize para uma versão que inclua uma correção para esta vulnerabilidade, uma vez que não há solução alternativa específica disponível para esta versão. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2024-51723
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com