Vulnerabilidad en Piccolo Admin (CVE-2024-30248)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

02/04/2024

Última modificación:

02/04/2024

Descripción

Piccolo Admin es una interfaz de administración/sistema de gestión de contenido para Python, construido sobre Piccolo. El panel de administración de Piccolo permite cargar archivos multimedia. De forma predeterminada, SVG es un tipo de archivo permitido para cargar. Un atacante puede cargar un SVG que, cuando se carga, puede permitir el acceso arbitrario a la página de administración. Esta vulnerabilidad fue parcheada en la versión 1.3.2.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.70 ALTA
Vector: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

7.70

Gravedad 3.x

ALTA

Vulnerabilidad en Piccolo Admin (CVE-2024-30248)

Descripción

Impacto

Referencias a soluciones, herramientas e información