BDU:2025-02787

Опубликовано: 27 янв. 2025

Источник: fstec

CVSS3: 3.5

CVSS2: 4

EPSS Низкий

Описание

Уязвимость параметра Tittle модуля Events/Agenda системы для планирования ресурсов предприятий и управления взаимоотношений с клиентами Dolibarr связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS) с помощью специально созданной полезной нагрузки

Вендор

The Dolibarr Foundation

Наименование ПО

Dolibarr

Версия ПО

21.0.0-beta (Dolibarr)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;

- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;

- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-55227
CVE

EPSS

Процентиль: 44%

0.00221

Низкий

3.5 Low

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2024-55227

CVSS3: 9

ubuntu

около 1 года назад

A cross-site scripting (XSS) vulnerability in the Events/Agenda module of Dolibarr v21.0.0-beta allows attackers to execute arbitrary web scripts or HTMl via a crafted payload injected into the Title parameter.

CVE-2024-55227

CVSS3: 9

nvd

около 1 года назад

CVE-2024-55227

CVSS3: 9

debian

около 1 года назад

A cross-site scripting (XSS) vulnerability in the Events/Agenda module ...

GHSA-2v3r-gvq5-qqgh

github

около 1 года назад

Dolibarr Cross-site Scripting vulnerability

EPSS

Процентиль: 44%

0.00221

Низкий

3.5 Low

CVSS3

4 Medium

CVSS2