CVE-2020-27576
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność XSS w Maxum Rumpus 8.2.13 i 8.2.14 umożliwia atakującym wstrzyknięcie złośliwego skryptu poprzez nazwę folderu. Brak odpowiedniej walidacji danych wejściowych prowadzi do trwałego przechowywania skryptu na serwerze.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne działania w kontekście ich przeglądarki, co zagraża poufności i integralności danych w organizacji.
Rekomendacja
Należy natychmiast zaktualizować Maxum Rumpus do wersji po 8.2.14, która zawiera poprawkę walidacji nazw folderów. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do aplikacji i ręcznie sprawdzać nazwy folderów.
Oryginalny opis (angielski, źródło NVD)
Maxum Rumpus 8.2.13 and 8.2.14 is affected by cross-site scripting (XSS). Users are able to create folders in the web application. The folder name is insufficiently validated resulting in a stored cross-site scripting vulnerability.