CVE-2021-25828
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Emby Server w wersjach < 4.6.0.50 jest podatny na podatność Cross Site Scripting (XSS) poprzez spreparowane żądanie GET do /web. Podatność może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Może to prowadzić do kradzieży sesji, przejęcia konta lub innych ataków w przeglądarce użytkownika. Organizacje korzystające z Emby Server są narażone na ryzyko.
Rekomendacja
Zaktualizuj Emby Server do wersji 4.6.0.50 lub nowszej.
Inne podatności w Emby Server
Zobacz wszystkie- CVE-2025-64325Krytyczne
Emby Server przed wersją 4.8.1.0 i przed wersją Beta 4.9.0.0-beta pozwala złośliwemu użytkownikowi na wysłanie żądania uwierzytelnienia z manipulowaną wartością X-Emby-Client, która jest dodawana do sekcji urządzeń w panelu administracyjnym bez sanityzacji.
- CVE-2021-25827Krytyczne
Emby Server w wersji poniżej 4.7.12.0 jest podatny na atak polegający na obejściu logowania poprzez ustawienie nagłówka X-Forwarded-For na lokalny adres IP.
- CVE-2023-33193Krytyczne
Podatność w Emby Server może umożliwić dostęp administracyjny do systemu, w zależności od ustawień kont użytkowników. Atakujący może zafałszować nagłówki, co pozwala na logowanie bez hasła lub przeglądanie listy kont użytkowników bez skonfigurowanego hasła.
Oryginalny opis (angielski, źródło NVD)
Emby Server versions < 4.6.0.50 is vulnerable to Cross Site Scripting (XSS) vulnerability via a crafted GET request to /web.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS