CVE-2021-35451

ŚrednieCVSS 6.1

Opublikowano: 07/07/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.72%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

W Teradici PCoIP Management Console-Enterprise 20.07.0, nieuwierzytelniony użytkownik może wstrzyknąć dowolny tekst do przeglądarki ofiary za pośrednictwem aplikacji webowej.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia ataków phishingowych lub kradzieży sesji, co zagraża poufności i integralności danych w organizacji.

Rekomendacja

Zaleca się natychmiastową aktualizację Teradici PCoIP Management Console-Enterprise do najnowszej wersji, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

In Teradici PCoIP Management Console-Enterprise 20.07.0, an unauthenticated user can inject arbitrary text into user browser via the Web application.