Vulnerabilidad en Omada Identity (CVE-2024-52951)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

27/11/2024

Última modificación:

15/04/2026

Descripción

Cross-Site Scripting Almacenado en el historial de solicitudes de acceso en Omada Identity antes de la versión 15, actualización 1, permiten que un atacante autenticado ejecute código arbitrario en el navegador de una víctima a través de un enlace especialmente manipulado o al ver un historial de solicitudes de acceso manipulado.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.00 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

8.00

Gravedad 3.x

ALTA

Vulnerabilidad en Omada Identity (CVE-2024-52951)

Descripción

Impacto

Referencias a soluciones, herramientas e información