CVE-2020-18325
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
W systemie Intelliants Subrion CMS w wersji 4.2.1 wykryto podatność na ataki typu Cross Site Scripting (XSS) w panelu konfiguracji. Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony, który może być wykonany w przeglądarce administratora.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji administratora, kradzieży danych uwierzytelniających lub wykonania nieautoryzowanych działań w panelu administracyjnym, co może prowadzić do pełnej kompromitacji systemu CMS.
Rekomendacja
Należy niezwłocznie zaktualizować Subrion CMS do najnowszej dostępnej wersji, która zawiera poprawki bezpieczeństwa. Jeśli aktualizacja nie jest możliwa, zaleca się ograniczenie dostępu do panelu konfiguracji tylko do zaufanych adresów IP oraz zastosowanie filtrów wejściowych.
Oryginalny opis (angielski, źródło NVD)
Multilple Cross Site Scripting (XSS) vulnerability exists in Intelliants Subrion CMS v4.2.1 in the Configuration panel.