CVE-2024-41502
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W Jetimob Plataforma Imobiliaria 20240627-0 wykryto podatność na atak XSS (Cross Site Scripting) w polu formularza 'Observaces' (uwagi) w sekcji 'Pessoas' (osoby) podczas tworzenia lub edycji osoby prawnej lub fizycznej. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji użytkownika, przechwycenia danych lub wykonania nieautoryzowanych działań w kontekście konta ofiary, co może prowadzić do naruszenia poufności i integralności danych w systemie.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania Jetimob Plataforma Imobiliaria do najnowszej wersji oraz zastosowanie walidacji i kodowania danych wejściowych w polu 'Observaces', aby zapobiec wstrzykiwaniu skryptów.
Inne podatności w Jetimob Plataforma Imobiliaria
Zobacz wszystkie- CVE-2024-41505Średnie
Podatność XSS w systemie Jetimob Plataforma Imobiliaria wersja 20240627-0. Atakujący może wstrzyknąć złośliwy skrypt przez pole "Profisso" w sekcji "Pessoas".
- CVE-2024-41504Średnie
W aplikacji Jetimob Plataforma Imobiliaria wersja 20240627-0 wykryto podatność na atak XSS. Pole formularza 'Descrico' w sekcji 'Oportunidades' podczas tworzenia lub edycji 'Atividade' umożliwia wstrzyknięcie kodu JavaScript.
- CVE-2024-41503Średnie
Podatność XSS w platformie Jetimob Plataforma Imobiliaria pozwala atakującemu na wstrzyknięcie złośliwego skryptu w pole 'Título' (tytuł) w funkcji zapisu filtra wyszukiwania 'Busca'.
Oryginalny opis (angielski, źródło NVD)
Jetimob Plataforma Imobiliaria 20240627-0 is vulnerable to Cross Site Scripting (XSS) via the form field "Observaces" (observances) in the "Pessoas" (persons) section when creating or editing either a legal or a natural person.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS