[Actualización 01/10/2024] Múltiples vulnerabilidades en Canopsis de Capensis
Fecha de publicación 29/08/2023
Identificador
INCIBE-2023-0358
Importancia
3 - Media
Recursos Afectados
Canopsis, versión 23.04-alpha3.
Descripción
INCIBE ha coordinado la publicación de 2 vulnerabilidades en Canopsis, una solución de hipervisión de código abierto perteneciente a Capensis, que han sido descubiertas por Pedro José Navas Pérez de Hispasec.
A estas vulnerabilidades se les han asignado los siguientes códigos, puntuación base CVSS v3.1, vector del CVSS y el tipo de vulnerabilidad CWE de cada vulnerabilidad:
- CVE-2023-3196: CVSS v3.1: 4,7 | CVSS: AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L | CWE-79.
- CVE-2023-4564: CVSS v3.1: 4,7 | CVSS: AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L | CWE-79.
Solución
[Actualización 01/10/2024]
La versión 23.10.0 de Canopsis incluye las correcciones para las vulnerabilidades reportadas, y se publicó el 31 de octubre de 2023.
Detalle
- CVE-2023-3196: se ha encontrado una vulnerabilidad XSS almacenada en Canopsis que afecta a la versión 23.04-alpha3. Esta vulnerabilidad podría permitir a un atacante almacenar una carga útil de JavaScript maliciosa en los parámetros de pie de página de inicio de sesión y descripción de la página de inicio de sesión, dentro del panel de administración.
- CVE-2023-4564: se ha detectado una vulnerabilidad XSS almacenada en Canopsis que afecta a la versión 23.04-alpha3. Esta vulnerabilidad podría permitir a un atacante almacenar una carga útil de JavaScript maliciosa en el parámetro de mensajes de difusión dentro del panel de administración.
Listado de referencias
Etiquetas
