CVE-2018-1155
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W SecurityCenter przed wersją 5.7.0 występuje podatność XSS, która pozwala uwierzytelnionemu atakującemu na wstrzyknięcie kodu JavaScript do parametru nazwy pliku obrazu w obszarze Reports.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać XSS do wykonania skryptów w przeglądarce innych użytkowników, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj SecurityCenter do wersji 5.7.0 lub nowszej, która zawiera poprawki walidacji wejścia.
Inne podatności w Tenable SecurityCenter
Zobacz wszystkie- CVE-2018-1154Wysokie
W SecurityCenter przed wersją 5.7.0 występuje problem z enumeracją nazw użytkowników. Nieuwierzytelniony atakujący może zautomatyzować odkrywanie aliasów użytkowników metodą brute force, co może ułatwić nieautoryzowany dostęp.
- CVE-2013-5911Średnie
W Tenable SecurityCenter w wersjach 4.6 do 4.7 występuje podatność XSS w pliku devform.php. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr message.
Oryginalny opis (angielski, źródło NVD)
In SecurityCenter versions prior to 5.7.0, a cross-site scripting (XSS) issue could allow an authenticated attacker to inject JavaScript code into an image filename parameter within the Reports feature area. Properly updated input validation techniques have been implemented to correct this issue.