CVE-2023-4534 | THREATINT

Assigner	VulDB
Reserved	2023-08-25
Published	2023-08-25
Updated	2024-10-02

Description

A vulnerability, which was classified as problematic, was found in NeoMind Fusion Platform up to 20230731. Affected is an unknown function of the file /fusion/portal/action/Link. The manipulation of the argument link leads to cross site scripting. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. VDB-238026 is the identifier assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

Es wurde eine Schwachstelle in NeoMind Fusion Platform bis 20230731 gefunden. Sie wurde als problematisch eingestuft. Hiervon betroffen ist ein unbekannter Codeblock der Datei /fusion/portal/action/Link. Durch Manipulieren des Arguments link mit unbekannten Daten kann eine cross site scripting-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung.

LOW: 3.5	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
LOW: 3.5	CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
4.0	CVSS:2.0/AV:N/AC:L/Au:S/C:N/I:P/A:N

Problem types

CWE-79 Cross Site Scripting

Product status

20230731

affected

Timeline

2023-08-25:	Advisory disclosed
2023-08-25:	CVE reserved
2023-08-25:	VulDB entry created
2023-09-20:	VulDB entry last update

Credits

Lucas Silveira 0x400722e5b0

Luigi Polidório 0x400722e5c0

LuigiSoftwall (VulDB User) 0x400722e5d0

References

https://vuldb.com/?id.238026 vdb-entry technical-description

https://vuldb.com/?ctiid.238026 signature permissions-required

https://l6x.notion.site/PoC-9f23bb9757374f82981de81604500d98?pvs=4 exploit

cve.org CVE-2023-4534

nvd.nist.gov CVE-2023-4534

Download JSON