CVE-2024-45960 in Zenario

Riassunto

di VulDB • 30/06/2026

In Zenario 9.7.61188, gli utenti amministratori autenticati possono caricare file PDF contenenti codice dannoso nel sistema target. Se il file PDF viene accessibile tramite il sito web, può innescare un attacco Cross Site Scripting (XSS).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 11/09/2024
• Divulgazione: 02/10/2024
• Moderazione: accettato
• Voce: VDB-279127
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.8 (CNA)
• EPSS: 0.00334
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45960
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45960/