Neutralización inadecuada en Codebeamer de PTC

Neutralización inadecuada en Codebeamer de PTC

Recursos Afectados

Codebeamer: 

  • versión 22.10 SP9 y anteriores;
  • versión 2.0.0.3 y anteriores;
  • versión 2.1.0.0.
Descripción

Marek Holka (ETAS) ha informado de una vulnerabilidad de severidad alta que podría permitir a un atacante inyectar código malicioso en la aplicación.

4 – Alta
Solución

Actualizar a las siguientes versiones:

  • versión 22.10 SP10 o posterior.
  • versión 2.0.0.4 o posterior.
  • versión 2.1.0.1 o posterior.
Detalle

La vulnerabilidad de severidad alta detectada afecta a secuencias de comandos entre sitios, lo que podría permitir a un atacante inyectar y ejecutar código malicioso.

Se ha asignado el identificador CVE-2024-3951 para esta vulnerabilidad.

Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen.

TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.
Para más información o dudas en Ciberseguridad aplicada a la empresa, puede ver nuestro catálogo de productos en Servicios TechConsulting o puede contactar con nosotros para resolver cualquier cuestión que pueda tener.