PT-2024-39072 · Wavelog · Wavelog
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Wavelog versões 1.8.0 e anteriores
Descrição
Foi detectado um problema no índice de funções do arquivo /qso do componente Live QSO. A manipulação do argumento
manual leva a um ataque de script entre sites (XSS). É possível lançar o ataque remotamente. A vulnerabilidade já foi divulgada publicamente e pode estar sendo explorada.Recomendações
Para as versões 1.8.0 e anteriores, atualize para a versão 1.8.1 para resolver este problema.
Como solução temporária, considere restringir o acesso ao endpoint da API
/qso do componente Live QSO até que o problema seja resolvido.Evite usar o argumento
manual no endpoint da API afetado até que o problema seja resolvido.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wavelog