CVE-2021-26787
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W systemie Genesys Workforce Management 8.5.214.20 wykryto podatność na atak XSS podczas usuwania rekordów, wykorzystującą parametr Time-off. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji użytkownika, przechwycenia danych lub wykonania nieautoryzowanych działań w kontekście sesji administratora lub menedżera.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu Genesys Workforce Management do najnowszej wersji oraz zastosowanie filtrów wejściowych dla parametru Time-off.
Oryginalny opis (angielski, źródło NVD)
A cross site scripting (XSS) vulnerability in Genesys Workforce Management 8.5.214.20 can occur (during record deletion) via the Time-off parameter.