CVE-2024-0320
Vulnérabilité moyenne dans FireEye Malware Analysis (AX) (FireEye )
CVSS 5.4 · Moyenne
EPSS 0.3%
FireEye •FireEye Malware Analysis (AX)•Versions : 9.0.3.936530
Description
Cross-Site Scripting in FireEye Malware Analysis (AX) affecting version 9.0.3.936530. This vulnerability allows an attacker to send a specially crafted JavaScript payload in the application URL to retrieve the session details of a legitimate user.
Gravité et risque d'exploitation
CVE-2024-0320 obtient un score CVSS de 5.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.2 % des CVE référencées.
Que faire ?
- Vérifiez si FireEye Malware Analysis (AX) (versions 9.0.3.936530) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.