Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2024-4406

Оценки

EPSS

0.684средний68.4%
0%20%40%60%80%100%

Процентиль: 68.4%

CVSS

9.6критический3.x
0246810

Оценка CVSS: 9.6/10

Все оценки CVSS

CVSS 3.x
9.6

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Описание

Xiaomi Pro 13 GetApps integral-dialog-page Уязвимость удаленного выполнения кода из-за межсайтового скриптинга. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках смартфонов Xiaomi Pro 13. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, поскольку целевой объект должен посетить вредоносную страницу или открыть вредоносный файл.

Конкретный недостаток существует в файле integral-dialog-page.html. При анализе параметра integralInfo процесс неправильно очищает данные, предоставленные пользователем, что может привести к внедрению произвольного скрипта. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего пользователя. Был ZDI-CAN-22332.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-79

Эксплойты

ID эксплойта: CVE-2024-4406

Источник: github-poc

URL: https://github.com/Yogehi/cve-2024-4406-xiaomi13pro-exploit-files

Уязвимое ПО (1)

Тип: Конфигурация

Поставщик: *

Продукт: xiaomi_13_pro_firmware

Операционная система: * * *

Характеристика: 
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:mi:xiaomi_13_pro_firmware:14.0.5.0:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operat...

Источник: nvd

Конец списка