PT-2024-36602

CVE-2024-55888

Publicado

2024-12-12

Atualizado

2024-12-13

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões 0.1.0 a 0.3.4 do Hush Line

Descrição

O Hush Line é um sistema de código aberto para gerenciamento de denúncias. O servidor de produção estava mal configurado, sem política de segurança de conteúdo e sem cabeçalhos de segurança, o que poderia resultar na contornamento dos filtros de scripts entre sites.

Recomendações

Para as versões 0.1.0 a 0.3.4, atualize para a versão 0.3.5 para resolver o problema.

Como solução temporária, considere implementar uma política de segurança de conteúdo e adicionar cabeçalhos de segurança ao servidor de produção até que a atualização para a versão 0.3.5 seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Evilaliv3

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1021: Improper Restriction of Rendered UI Layers or Frames

Identificadores relacionados

CVE-2024-55888