Stimulsoft Dashboard.JS Cross Site Scripting vulnerability

中 5.4CVE-2024-24397 · GHSA-9cgf-pxwq-2cpw · 05/02/2024 公開 · 09/07/2026 更新

要点

CVE-2024-24397 は dashboards.js (stimulsoft), stimulsoft-dashboards-js に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.76%（全脆弱性の 55.4% より高い）。
対処：2024.1.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
dashboards.js stimulsoft	`< 2024.1.2`	`2024.1.2`
stimulsoft-dashboards-js npm	`< 2024.1.2`	`2024.1.2`

概要

Cross Site Scripting vulnerability in Stimulsoft GmbH Stimulsoft Dashboard.JS before v.2024.1.2 allows a remote attacker to execute arbitrary code via a crafted payload to the ReportName field.

NVD の説明

Cross Site Scripting vulnerability in Stimulsoft GmbH Stimulsoft Dashboard.JS before v.2024.1.2 allows a remote attacker to execute arbitrary code via a crafted payload to the ReportName field.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-24397 · ADVISORY
cloud-trustit.spp.at/s/Pi78FFazHamJQ5R · WEB
cves.at/posts/cve-2024-24397/writeup · WEB
stimulsoft/Dashboards.JS · PACKAGE
stimulsoft.com · WEB
cves.at/posts/cve-2024-24397/writeup · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

dashboards.js

stimulsoft

< 2024.1.2

2024.1.2

stimulsoft-dashboards-js

npm

< 2024.1.2

2024.1.2

概要

Cross Site Scripting vulnerability in Stimulsoft GmbH Stimulsoft Dashboard.JS before v.2024.1.2 allows a remote attacker to execute arbitrary code via a crafted payload to the ReportName field.

NVD の説明

Cross Site Scripting vulnerability in Stimulsoft GmbH Stimulsoft Dashboard.JS before v.2024.1.2 allows a remote attacker to execute arbitrary code via a crafted payload to the ReportName field.