Katalog CVE
CVE-2021-36698
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.50%
Percentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność XSS w Pandora FMS do wersji 755 umożliwia atakującemu wstrzyknięcie złośliwego skryptu poprzez stworzenie nowego filtra zdarzeń z odpowiednio spreparowaną nazwą.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne działania w kontekście ich przeglądarki, co zagraża poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Pandora FMS do wersji nowszej niż 755 oraz wdrożenie walidacji danych wejściowych dla nazw filtrów zdarzeń.
Oryginalny opis (angielski, źródło NVD)
Pandora FMS through 755 allows XSS via a new Event Filter with a crafted name.