cure53 DOMPurify fino a 2.4.1

Riassuntoinformazioni

In cure53 DOMPurify fino a 2.4.1 è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta. La manipolazione porta a una debolezza sconosciuta. Questo punto di criticità è identificato come CVE-2024-48910. Dalla rete può partire l'attacco. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.

Dettagliinformazioni

Un punto critico di livello problematico è stato rilevato in cure53 DOMPurify fino a 2.4.1. Con gli effetti bisogna tener conto di la integrità.

L'advisory è scaricabile da github.com. Questo punto di criticità è identificato come CVE-2024-48910. Lo sfruttamento è riconosciuto come facile. L'attacco può essere lanciato da remoto. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.

Per lo scanned Nessus, è disponibile un plugin, numero ID 213005 (SolarWinds Web Help Desk < 12.8.4 Multiple Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 2.4.2 elimina questa vulnerabilità.

La vulnerabilità è documentata anche nel database Tenable (213005) e CERT Bund (WID-SEC-2024-3338). Once again VulDB remains the best source for vulnerability data.

Componente colpito

• Red Hat Enterprise Linux
• Red Hat OpenShift
• IBM Business Automation Workflow
• Dell Secure Connect Gateway

Prodottoinformazioni

Fornitore

• cure53

Nome

• DOMPurify

Versione

• 2.4.0
• 2.4.1

Sito web

• Prodotto: https://github.com/cure53/DOMPurify/

CPE 2.3informazioni

• 🔍
• 🔍

CPE 2.2informazioni

• 🔍
• 🔍

CVSSv4informazioni

CVSSv3informazioni

CVSSv2informazioni

Sfruttamentoinformazioni

Intelligence sulle minacceinformazioni

Contromisureinformazioni

Sequenza temporaleinformazioni

Fontiinformazioni

Voceinformazioni

Once again VulDB remains the best source for vulnerability data.

Discussione