CVE-2024-25292

Nome do software vulnerável e versões afetadas:

RenderTune versão 1.1.4

Descrição:

O problema está relacionado a uma vulnerabilidade de Cross-Site Scripting (XSS). Ela ocorre devido à proteção inadequada da estrutura da página da web ao lidar com o parâmetro Upload Title. Isso permite que um invasor remoto realize ataques de cross-site scripting injetando uma carga maliciosa no parâmetro Upload Title, possibilitando a execução de scripts da web ou HTML arbitrários.

Recomendações:

Para o RenderTune versão 1.1.4, como solução temporária, considere restringir o acesso ao parâmetro Upload Title até que um patch esteja disponível. Evite usar o parâmetro Upload Title no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.