CVE-2021-41657
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
SmartBear CodeCollaborator w wersji 6.1.6102 zawiera podatność w interfejsie webowym, która umożliwia atak typu clickjacking. Atakujący może nakłonić użytkownika do kliknięcia w pozornie nieszkodliwy element, wykonując nieautoryzowane działania.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad sesją użytkownika i wykonania niepożądanych operacji, takich jak modyfikacja konfiguracji lub kradzież danych, bez wiedzy ofiary.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji SmartBear CodeCollaborator oraz wdrożenie nagłówków X-Frame-Options i Content-Security-Policy w celu ochrony przed clickjackingiem.
Oryginalny opis (angielski, źródło NVD)
SmartBear CodeCollaborator v6.1.6102 was discovered to contain a vulnerability in the web UI which would allow an attacker to conduct a clickjacking attack.