CVE-2024-45031 in Syncope
Riassunto
di VulDB • 16/06/2026
Durante la modifica degli oggetti nella Syncope Console, tag HTML incompleti potrebbero essere utilizzati per eludere la sanitizzazione HTML. Ciò ha reso possibile iniettare payload XSS memorizzati (stored XSS) che si attiverebbero per altri utenti durante l'utilizzo ordinario dell'applicazione.
I payload XSS potrebbero anche essere iniettati in Syncope Enduser durante la modifica delle "Informazioni Personali" o delle "Richieste Utente": tali payload si attiverebbero per gli amministratori nella Syncope Console, consentendo così il dirottamento di sessione (session hijacking).
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 3.0.9, che risolve questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.