Vulnerabilidad en Firepad (CVE-2024-51210)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-125 Lectura fuera de límites

Fecha de publicación:

04/12/2024

Última modificación:

05/12/2024

Descripción

Firepad hasta la versión 1.5.11 permite a atacantes remotos, que tienen conocimiento de un ID de pad, recuperar tanto el texto actual de un documento como todo el contenido que se ha pegado previamente en el documento. NOTA: en varios productos similares, este es el comportamiento intencional para cualquiera que conozca el ID completo del documento y la URL correspondiente. NOTA: esta vulnerabilidad solo afecta a productos que ya no reciben soporte del fabricante.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

5.30

Gravedad 3.x

MEDIA

Vulnerabilidad en Firepad (CVE-2024-51210)

Descripción

Impacto

Referencias a soluciones, herramientas e información