Katalog CVE
CVE-2024-27708
KrytyczneStreszczenie
Podatność na wstrzykiwanie ramek iframe w airc.pt/solucoes-servicos.solucoes MyNET w wersji 26.06 i wcześniejszych pozwala zdalnemu atakującemu na wykonanie dowolnego kodu przez parametr src.
Ocena ryzyka
Ryzyko dla organizacji to możliwość wykonania złośliwego kodu w kontekście aplikacji, co może prowadzić do naruszenia bezpieczeństwa danych lub przejęcia kontroli nad sesją użytkownika.
Rekomendacja
Zaleca się zaktualizowanie MyNET do najnowszej wersji, która usuwa tę podatność, oraz walidację i sanityzację parametru src w celu zapobiegania wstrzykiwaniu iframe.
Oryginalny opis (angielski, źródło NVD)
Iframe injection vulnerability in airc.pt/solucoes-servicos.solucoes MyNET v.26.06 and before allows a remote attacker to execute arbitrary code via the src parameter.