CVE-2014-2353
WysokieStreszczenie
Podatność typu cross-site scripting (XSS) w Cogent DataHub przed wersją 7.3.5 umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad sesjami użytkowników lub kradzieży danych, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.
Rekomendacja
Zaleca się aktualizację Cogent DataHub do wersji 7.3.5 lub nowszej, aby usunąć tę podatność.
Inne podatności w Cogent DataHub
Zobacz wszystkie- CVE-2016-2288Wysokie
Cogent DataHub w wersjach przed 7.3.10 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie roli użytkownika lub gościa do modyfikacji pliku.
- CVE-2014-3789Wysokie
GetPermissions.asp w Cogent Real-Time Systems Cogent DataHub przed wersją 7.3.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.
- CVE-2014-3788Wysokie
W systemie Cogent DataHub przed wersją 7.3.5 występuje przepełnienie bufora oparte na stercie w serwerze WWW, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie ujemnej wartości w polu Content-Length w żądaniu.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting (XSS) vulnerability in Cogent DataHub before 7.3.5 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.