CVE-2020-23450

ŚrednieCVSS 5.4

Opublikowano: 01/09/2020(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Podatność XSS w Spiceworks w wersji 7.5.00107 i starszych. Atakujący może wstrzyknąć złośliwy kod JavaScript poprzez pole nazwy w funkcji grup niestandardowych, który jest następnie wyświetlany bez sanityzacji na stronie /inventory/groups/.

Ocena ryzyka

Ryzyko kradzieży sesji użytkownika, przejęcia konta lub wykonania nieautoryzowanych działań w kontekście ofiary, co może prowadzić do wycieku danych lub naruszenia integralności systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację Spiceworks do najnowszej dostępnej wersji oraz zastosowanie mechanizmów sanityzacji danych wejściowych w funkcji grup niestandardowych.

Oryginalny opis (angielski, źródło NVD)

Spiceworks Version <= 7.5.00107 is affected by XSS. Any name typed on Custom Groups function is vulnerable to stored XSS as they displayed on http://127.0.0.1/inventory/groups/ without output sanitization.