PT-2025-1473 · Selesta · Selesta Visual Access Manager

CVE-2023-42247

·

Publicado

2025-01-13

·

Atualizado

2025-01-14

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Selesta Visual Access Manager versões anteriores à 4.42.2
Descrição O problema está relacionado a Cross Site Scripting (XSS) através do endpoint "monitor/s monitor map.php". Isso permite a possível execução de scripts maliciosos. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais onde essa vulnerabilidade foi explorada.
Recomendações Para versões anteriores à 4.42.2, atualize para a versão 4.42.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint "monitor/s monitor map.php" até que um patch esteja disponível.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-42247

Produtos afetados

Selesta Visual Access Manager