CVE-2020-26801
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W oprogramowaniu sprzętowym TrippLite SU2200RTXL2Ua w wersji 12.04.0055 odkryto podatność na trwały atak XSS w skrypcie /Forms/device_vars_1. Umożliwia ona uwierzytelnionym atakującym wstrzyknięcie złośliwego skryptu poprzez spreparowane żądanie POST, co prowadzi do kradzieży danych innych użytkowników.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji lub wycieku poufnych informacji innych użytkowników systemu, co może naruszyć integralność i poufność danych w organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie sprzętowe urządzenia TrippLite SU2200RTXL2Ua do najnowszej wersji, która usuwa tę podatność, oraz ograniczyć dostęp do panelu administracyjnego tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability was discovered in /Forms/device_vars_1 on TrippLite SU2200RTXL2Ua with firmware version 12.04.0055. This vulnerability allows authenticated attackers to obtain other users' information via a crafted POST request.