Umbrel中的跨站脚本（XSS）远程代码执行（RCE）漏洞(CVE-2024-49379)
CVE编号
CVE-2024-49379利用情况
暂无补丁情况
N/A披露时间
2024-11-14漏洞描述
Umbrel是一款用于个人主机托管的主服务器操作系统。在版本低于1.2.2的Umbrel登录功能中，存在一个名为use-auth.tsx的跨站脚本反射（XSS）漏洞。攻击者可以指定恶意重定向查询参数来触发该漏洞。如果向重定向参数传递JavaScript URL，那么用户在输入密码并点击登录后，攻击者提供的JavaScript将被执行。此漏洞已在版本1.2.2中得到修复。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论