CVE-2024-54160

MittelVeröffentlicht

dashboards-reporting (auch Dashboards Reports) vor 2.19.0.0, wie in OpenSearch vor 2.19 ausgeliefert, ermöglicht XSS, da Markdown bei der Vorschau einer...

Veröffentlicht: 12.02.2025
Aktualisiert: 12.02.2025
CNA zuweisen: mitre
Beweise beobachtet: 05.08.2026

Primäres CVSS

6,4/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

EPSS-Wahrscheinlichkeitsschätzung

0,6 %

Niedrig · nächste 30 Tage

Perzentil: 47,8 %
Modelldatum: 17.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

# dashboards-reporting (auch Dashboards Reports) vor 2.19.0.0, wie in OpenSearch vor 2.19 ausgeliefert, ermöglicht XSS, da Markdown bei der Vorschau einer Kopf- oder Fußzeile nicht bereinigt wird.

Quellen

CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSSPoC
Proof-of-Concept-Exploit für CVE-2024-54160, der gespeichertes XSS und HTML-Injection im OpenSearch Reports Plugin über bösartige iframe-Payloads in Kopf-/Fußzeilenfeldern demonstriert.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.