CVE-2021-3294

ŚrednieCVSS 5.4

Opublikowano: 09/02/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.83%

Percentyl 85 - wyżej niż 85% wszystkich znanych CVE

Streszczenie

CASAP Automated Enrollment System 1.0 zawiera podatność na ataki XSS w pliku users.php. Atakujący może wykraść ciasteczko sesji użytkownika i przekierować go na złośliwą stronę.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia sesji użytkownika i kradzieży danych wrażliwych, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Należy zaktualizować system do najnowszej wersji oraz zastosować filtrowanie i walidację danych wejściowych w pliku users.php, aby zapobiec wstrzykiwaniu skryptów.

Oryginalny opis (angielski, źródło NVD)

CASAP Automated Enrollment System 1.0 is affected by cross-site scripting (XSS) in users.php. An attacker can steal a cookie to perform user redirection to a malicious website.