PT-2024-6313 · Veeam · Veeam One
CVE-2024-42020
·
Publicado
2024-09-04
·
Atualizado
2024-10-27
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Veeam ONE versão le12.1.0.3208
Descrição
Existe uma vulnerabilidade de Cross-site-scripting (XSS) nos Reporter Widgets, permitindo a injeção de HTML. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código HTML arbitrário.
Recomendações
Para a versão le12.1.0.3208, considere desativar os Reporter Widgets até que um patch esteja disponível para evitar possíveis ataques de injeção de HTML.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Veeam One