CVE-2024-56034

Nome do Software Vulnerável e Versões Afetadas Irshad Services versões n/a até 1.0

Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como 'Cross-site Scripting'. Isso permite XSS Refletido, onde um atacante pode injetar scripts maliciosos em um site. O número estimado de dispositivos potencialmente afetados em todo o mundo não é especificado. Não há informações sobre incidentes no mundo real onde este problema foi explorado.

Recomendações Para as versões n/a até 1.0, considere desabilitar qualquer funcionalidade que gere páginas web com base na entrada do usuário até que um patch esteja disponível. Restrinja o acesso a quaisquer módulos ou funções que possam ser usados para explorar este problema. Evite usar quaisquer parâmetros ou variáveis que possam ser usados para injetar scripts maliciosos nos endpoints da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.