PT-2024-34984 · Unknown · Productineer Redirecter
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do Productineer Redirecter de n/a a 1.0
Descrição
O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como “Cross-site Scripting”, o que permite XSS baseado em DOM. Isso significa que um invasor poderia injetar scripts maliciosos no site, afetando o Modelo de Objetos de Documento (DOM) da página.
Recomendações
Para as versões do Productineer Redirecter de n/a a 1.0, considere desativar qualquer funcionalidade que permita que a entrada do usuário seja refletida diretamente no processo de geração da página da Web até que um patch esteja disponível. Restrinja o acesso a elementos
DOM confidenciais para minimizar o risco de exploração. Evite usar entradas fornecidas pelo usuário na geração de páginas da Web para prevenir possíveis ataques XSS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Productineer Redirecter