Vulnerabilidad en PenDoc (CVE-2024-55652)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

12/12/2024

Última modificación:

12/12/2024

Descripción

PenDoc es una aplicación de generación de informes de pruebas de penetración. Antes de la confirmación 1d4219c596f4f518798492e48386a20c6e9a2fe6, un atacante podía escribir una plantilla docx maliciosa que contuviera expresiones que escaparan del entorno limitado de JavaScript para ejecutar código arbitrario en el sistema. Un atacante que pueda controlar el contenido del documento de plantilla puede ejecutar código arbitrario en el sistema. De forma predeterminada, solo los usuarios con el rol "admin" pueden crear o actualizar plantillas. La confirmación 1d4219c596f4f518798492e48386a20c6e9a2fe6 soluciona el problema.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

6.50

Gravedad 3.x

MEDIA

Vulnerabilidad en PenDoc (CVE-2024-55652)

Descripción

Impacto

Referencias a soluciones, herramientas e información