CVE-2024-6920
MediumCVSS 6.1Summary
Podatność CVE-2024-6920 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie NACPremium firmy NAC Telecommunication Systems Inc., co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji NACPremium do 8 stycznia 2024 roku.
Risk Assessment
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. To stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Recommendation
Zaleca się aktualizację systemu NACPremium do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed atakami XSS, takie jak odpowiednia walidacja i sanitizacja danych wejściowych.
Original NVD description (English source)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in NAC Telecommunication Systems Inc. NACPremium allows Stored XSS. This issue affects NACPremium: through 01082024.