PT-2025-29769

CVE-2024-10031

·

Publicado

2025-07-16

·

Atualizado

2025-07-16

Descrição por

CVSS 4.0
5.8
Média
MétricasAV:L/AC:H/AT:N/PR:H/UI:P/VC:L/VI:H/VA:N/SC:H/SI:H/SA:N
Nome do Software Vulnerável e Versões Afetadas Eclipse GlassFish versão 7.0.15
Descrição O Eclipse GlassFish versão 7.0.15 é suscetível a ataques de Cross-site Scripting Armazenado. Os ataques podem ser realizados mediante a modificação do arquivo de configuração no sistema operacional subjacente.
Recomendações Modifique o arquivo de configuração para impedir a injeção de scripts maliciosos.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2024-10031
GHSA-HP97-5X6G-Q538
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com