CVE-2021-45026
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 zawiera podatność na ataki XSS, umożliwiającą wstrzyknięcie złośliwego skryptu.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do kradzieży sesji użytkownika, przekierowania na złośliwe strony lub kradzieży danych wrażliwych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania ASG-Zena oraz zastosowanie filtrów wejściowych i wyjściowych dla danych użytkownika.
Inne podatności w ASG-Zena Cross Platform Server
Zobacz wszystkie- CVE-2021-45024Krytyczne
Podatność XML External Entity (XXE) w ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 firmy ASG Technologies (Rocket Software Company) umożliwia atakującemu odczyt plików z serwera lub przeprowadzenie ataku typu SSRF poprzez przetworzenie złośliwego dokumentu XML.
- CVE-2021-45025Wysokie
Podatność w ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 polega na przechowywaniu wrażliwych informacji w postaci jawnego tekstu w ciasteczku. Atakujący może przechwycić to ciasteczko i uzyskać dostęp do poufnych danych.
Oryginalny opis (angielski, źródło NVD)
ASG technologies ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 is vulnerable to Cross Site Scripting (XSS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS