CVE-2024-55494

Nome do Software Vulnerável e Versões Afetadas Opencode Mobile Collect Call versão 5.4.7

Descrição A vulnerabilidade permite que atacantes executem scripts web arbitrários ou HTML, potencialmente resultando em Execução Remota de Código (RCE) e Cross-Site Scripting (XSS). Isso pode ser alcançado injetando um payload especialmente criado no parâmetro op func no endpoint da API "/occontrolpanel/index.php".

Recomendações Para o Opencode Mobile Collect Call versão 5.4.7, considere restringir o acesso ao endpoint da API /occontrolpanel/index.php para minimizar o risco de exploração. Como medida paliativa temporária, evite utilizar o parâmetro op func no endpoint da API afetado até que a vulnerabilidade seja resolvida. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.