CVE-2024-48591
Inflectra SpiraTeam 7.2.00 क्रॉस-साइट स्क्रिप्टिंग (XSS) के प्रति संवेदनशील है Inflectra SpiraTeam 7.2.00 क्रॉस-साइट स्क्रिप्टिंग (XSS) के प्रति संवेदनशील है। एक विशेष रूप से तैयार की गई SVG फ़ाइल अपलोड की जा...
- प्रकाशित
- 20 मार्च 2025
- अद्यतन
- 21 मार्च 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 37.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Inflectra SpiraTeam 7.2.00 क्रॉस-साइट स्क्रिप्टिंग (XSS) के प्रति संवेदनशील है Inflectra SpiraTeam 7.2.00 क्रॉस-साइट स्क्रिप्टिंग (XSS) के प्रति संवेदनशील है। एक विशेष रूप से तैयार की गई SVG फ़ाइल अपलोड की जा सकती है जो सीधे देखने पर JavaScript को रेंडर और निष्पादित करेगी।
स्रोत
- CVE-2024-48591जानकारीपूर्ण
Infectra SpiraTeam 7.2.00 में दुर्भावनापूर्ण SVG फ़ाइल अपलोड के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरी का खुलासा, प्रभाव विश्लेषण और सुधार मार्गदर्शन के साथ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।