CVE-2024-6585
Vulnérabilité moyenne dans Lightdash (Lightdash)
CVSS 5.4 · Moyenne
EPSS 0.6%
Lightdash•Lightdash•Versions : <0.1042.2, 0.1024.6
Description
Multiple stored cross-site scripting (“XSS”) vulnerabilities in the markdown dashboard and dashboard comment functionality of Lightdash version 0.1024.6 allows remote authenticated threat actors to inject malicious scripts into vulnerable web pages. A threat actor could potentially exploit this vulnerability to store malicious JavaScript which executes in the context of a user’s session with the application.
Gravité et risque d'exploitation
CVE-2024-6585 obtient un score CVSS de 5.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.57 %, ce qui la place devant 46.4 % des CVE référencées.
Que faire ?
- Vérifiez si Lightdash (versions <0.1042.2, 0.1024.6) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://github.com/google/security-research/security/advisories/GHSA-6529-6jv3-66q2
- https://www.cve.org/CVERecord?id=CVE-2024-6585
- https://github.com/lightdash/lightdash
- https://github.com/lightdash/lightdash/releases/tag/0.1042.2
- https://patch-diff.githubusercontent.com/raw/lightdash/lightdash/pull/9510.patch
- https://patch-diff.githubusercontent.com/raw/lightdash/lightdash/pull/9359.patch
- https://github.com/lightdash/lightdash/pull/9510
- https://github.com/lightdash/lightdash/pull/9359