Vulnerabilidad en SEC Consult Vulnerability Lab (CVE-2024-28142)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
12/12/2024
Última modificación:
12/12/2024
Descripción
Debido a la falta de desinfección de entrada, un atacante puede realizar ataques cross-site-scripting y ejecutar código Javascript arbitrario en el navegador de otros usuarios. La página "Nombre de archivo" (/cgi/uset.cgi?-cfilename) en el menú Configuración de usuario filtra incorrectamente el campo de entrada de "nombre de archivo" y el carácter comodín. Al explotar la función de carácter comodín, los atacantes pueden almacenar código Javascript arbitrario que se activa si la página se ve posteriormente, por ejemplo, por usuarios con privilegios superiores, como los administradores. Este ataque puede incluso realizarse sin iniciar sesión porque las funciones afectadas no están completamente protegidas. Sin iniciar sesión, solo se puede cambiar el parámetro de nombre de archivo del usuario "Predeterminado".
Impacto
Puntuación base 3.x
4.70
Gravedad 3.x
MEDIA