CVE-2021-31673
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Podatność na atak typu DOM-based Cross-site Scripting (XSS) w procesie rejestracji konta w Cyclos 4 PRO w wersji 14.7 i wcześniejszych. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr groupId.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne działania w ich kontekście, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Należy niezwłocznie zaktualizować Cyclos 4 PRO do wersji nowszej niż 14.7, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
A Dom-based Cross-site scripting (XSS) vulnerability at registration account in Cyclos 4 PRO.14.7 and before allows remote attackers to inject arbitrary web script or HTML via the groupId parameter.