CVE-2021-33231

ŚrednieCVSS 5.4

Opublikowano: 20/10/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Podatność Cross Site Scripting (XSS) na stronie nowego sprzętu w EasyVista Service Manager 2018.1.181.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pole notatek.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, co prowadzi do kradzieży sesji, defacementu lub przejęcia konta użytkownika.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji EasyVista Service Manager oraz zastosowanie filtrowania wejścia dla pola notatek.

Oryginalny opis (angielski, źródło NVD)

Cross Site Scripting (XSS) vulnerability in New equipment page in EasyVista Service Manager 2018.1.181.1 allows remote attackers to run arbitrary code via the notes field.