PT-2026-40929 · Northern.Tech+1 · Cfengine+1

Ohiandi-Forgot-It

+1

·

CVE-2026-24710

·

Publicado

2026-05-14

·

Atualizado

2026-05-19

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas CFEngine Enterprise versões anteriores a 3.21.8 CFEngine Enterprise versões anteriores a 3.24.3 CFEngine Enterprise versões anteriores a 3.27.0
Description O Cross-site Scripting (XSS) é possível no software, o que permite que um invasor injete scripts maliciosos em páginas web visualizadas por outros usuários.
Recommendations Atualize para a versão 3.21.8 ou posterior. Atualize para a versão 3.24.3 ou posterior. Atualize para a versão 3.27.0 ou posterior.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-24710

Produtos afetados

Cfengine
Core