PT-2024-37580 · Unknown+1 · 3Dpassport+1
CVE-2024-6377
·
Publicado
2024-08-20
·
Atualizado
2024-08-27
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
3DPassport no 3DSwymer, nas versões 3DEXPERIENCE R2022x a 3DEXPERIENCE R2024x
Descrição
A vulnerabilidade permite que um invasor redirecione usuários para um site arbitrário por meio de uma URL maliciosa, o que constitui uma vulnerabilidade de redirecionamento aberto. Além disso, uma vulnerabilidade de Cross-site Scripting (XSS) refletida permite que um invasor execute scripts maliciosos.
Recomendações
Para as versões Release 3DEXPERIENCE R2022x até Release 3DEXPERIENCE R2024x, considere desativar a funcionalidade de redirecionamento de URL até que uma correção esteja disponível.
Como solução alternativa temporária, restrinja o acesso a URLs criadas para minimizar o risco de exploração.
Evite usar o 3DPassport vulnerável no 3DSwymer até que o problema seja resolvido.
Correção
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
3Dpassport
3Dswymer