CVE-2021-36450

W systemie Verint Workforce Optimization (WFO) w wersji 15.2.8.10048 wykryto podatność na atak XSS (Cross-Site Scripting) poprzez parametr NEWUINAV w ścieżce control/my_notifications. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

Ryzyko polega na możliwości kradzieży sesji użytkownika, przechwycenia poufnych danych lub wykonania nieautoryzowanych działań w kontekście zalogowanego administratora lub pracownika. Może to prowadzić do naruszenia poufności i integralności danych w organizacji.

Należy niezwłocznie zaktualizować system Verint WFO do najnowszej dostępnej wersji, która zawiera poprawkę eliminującą podatność XSS. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu webowego oraz walidację danych wejściowych.