CVE-2021-35506
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Podatność XSS w Afian FileRun 2021.03.26 umożliwia atakującemu wstrzyknięcie złośliwego skryptu, gdy administrator używa edytora HTML do podglądu lub edycji spreparowanego dokumentu.
Ocena ryzyka
Ryzyko polega na przejęciu sesji administratora, kradzieży danych lub wykonaniu nieautoryzowanych działań w kontekście konta administratora.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji Afian FileRun oraz unikanie otwierania podejrzanych dokumentów w edytorze HTML.
Inne podatności w Afian FileRun
Zobacz wszystkie- CVE-2021-35505Wysokie
Podatność w Afian FileRun 2021.03.26 umożliwia zdalne wykonanie kodu przez administratorów poprzez manipulację wartością ścieżki do pliku binarnego magick.
- CVE-2021-35504Wysokie
Podatność w Afian FileRun 2021.03.26 umożliwia zdalne wykonanie kodu przez administratorów poprzez manipulację wartością ścieżki do pliku binarnego ffmpeg.
- CVE-2021-35503Średnie
W Afian FileRun 2021.03.26 odkryto podatność na trwały atak XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript poprzez nagłówek HTTP X-Forwarded-For, który jest nieprawidłowo przetwarzany podczas renderowania dzienników aktywności.
Oryginalny opis (angielski, źródło NVD)
Afian FileRun 2021.03.26 allows XSS when an administrator encounters a crafted document during use of the HTML Editor for a preview or edit action.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS