Vulnerabilidad en I, Librarian (CVE-2024-41943)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

30/07/2024

Última modificación:

31/07/2024

Descripción

I, Librarian es una versión de código abierto de un PDF que administra SaaS. Las notas en PDF se muestran en la página Summary del artículo sin ningún tipo de validación o saneamiento. Un atacante puede aprovechar esta vulnerabilidad insertando un payload en las notas PDF que contiene código o script malicioso. Este código se ejecutará cuando la página se cargue en el navegador. La vulnerabilidad se solucionó en la versión 5.11.1.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.60 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

4.60

Gravedad 3.x

MEDIA

Vulnerabilidad en I, Librarian (CVE-2024-41943)

Descripción

Impacto

Referencias a soluciones, herramientas e información