PT-2024-39754

CVE-2024-9672

·

Publicado

2024-12-09

·

Atualizado

2025-01-30

Descrição por

CVSS 4.0
6.3
Média
MétricasAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:H/SI:H/SA:N
Nome do software vulnerável e versões afetadas
PaperCut NG/MF (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de cross-site scripting (XSS) refletido, permitindo que cargas de JavaScript especialmente criadas sejam executadas no navegador. Isso ocorre quando um usuário clica em um link malicioso.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-917: Improper Neutralization of Special Elements used in an Expression Language Statement (\'Expression Language Injection\')
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2024-9672
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com