BDU:2025-02788

Опубликовано: 29 янв. 2025

Источник: fstec

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость параметра Tittle модуля Product Dolibarr системы для планирования ресурсов предприятий и управления взаимоотношений с клиентами Dolibarr связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS) с помощью специально созданной полезной нагрузки

Вендор

The Dolibarr Foundation

Наименование ПО

Dolibarr

Версия ПО

21.0.0-beta (Dolibarr)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;

- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;

- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-55228
CVE

EPSS

Процентиль: 44%

0.00221

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2024-55228

CVSS3: 9

ubuntu

около 1 года назад

A cross-site scripting (XSS) vulnerability in the Product module of Dolibarr v21.0.0-beta allows attackers to execute arbitrary web scripts or HTMl via a crafted payload injected into the Title parameter.

CVE-2024-55228

CVSS3: 9

nvd

около 1 года назад

CVE-2024-55228

CVSS3: 9

debian

около 1 года назад

A cross-site scripting (XSS) vulnerability in the Product module of Do ...

GHSA-x2j8-vjg7-386r

CVSS3: 5.4

github

около 1 года назад

Dolibarr Cross-site Scripting vulnerability

EPSS

Процентиль: 44%

0.00221

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2