Heimdall Security Logo

CVE-2024-41953

Vulnérabilité moyenne dans zitadel (zitadel)

CVSS 4.3 · Moyenne
EPSS 0.7%
zitadel•zitadel•Versions : >= 2.52.0, < 2.52.3, >= 2.55.0, < 2.55.5, >= 2.57.0, < 2.57.1, >= 2.58.0, < 2.58.1, >= 2.53.0, < 2.53.9, >= 2.54.0, < 2.54.8, >= 2.56.0, < 2.56.2

Description

Zitadel is an open source identity management system. ZITADEL uses HTML for emails and renders certain information such as usernames dynamically. That information can be entered by users or administrators. Due to a missing output sanitization, these emails could include malicious code. This may potentially lead to a threat where an attacker, without privileges, could send out altered notifications that are part of the registration processes. An attacker could create a malicious link, where the injected code would be rendered as part of the email. On the user's detail page, the username was also not sanitized and would also render HTML, giving an attacker the same vulnerability. While it was possible to inject HTML including javascript, the execution of such scripts would be prevented by most email clients and the Content Security Policy in Console UI. This vulnerability is fixed in 2.58.1, 2.57.1, 2.56.2, 2.55.5, 2.54.8 2.53.9, and 2.52.3.

Gravité et risque d'exploitation

CVE-2024-41953 obtient un score CVSS de 4.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.65 %, ce qui la place devant 50.2 % des CVE référencées.

Que faire ?

  • Vérifiez si zitadel (versions >= 2.52.0, < 2.52.3, >= 2.55.0, < 2.55.5, >= 2.57.0, < 2.57.1, >= 2.58.0, < 2.58.1, >= 2.53.0, < 2.53.9, >= 2.54.0, < 2.54.8, >= 2.56.0, < 2.56.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE