CVE-2020-28857

ŚrednieCVSS 6.1

Opublikowano: 14/12/2020(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.48%

Percentyl 71 - wyżej niż 71% wszystkich znanych CVE

Streszczenie

OpenAsset Digital Asset Management (DAM) do wersji 12.0.19 nieprawidłowo oczyszcza dane wejściowe użytkownika w wielu parametrach i punktach końcowych, co umożliwia ataki typu stored cross-site scripting (XSS).

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarkach innych użytkowników, prowadząc do kradzieży sesji, wycieku danych lub przejęcia konta.

Rekomendacja

Zaleca się natychmiastową aktualizację systemu OpenAsset DAM do najnowszej dostępnej wersji oraz wdrożenie walidacji i sanityzacji danych wejściowych po stronie serwera.

Oryginalny opis (angielski, źródło NVD)

OpenAsset Digital Asset Management (DAM) through 12.0.19, does not correctly sanitize user supplied input in multiple parameters and endpoints, allowing for stored cross-site scripting attacks.