CVE-2021-45026

ŚrednieCVSS 6.1

Opublikowano: 17/06/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.12%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 zawiera podatność na ataki XSS, umożliwiającą wstrzyknięcie złośliwego skryptu.

Atakujący może wykorzystać tę lukę do kradzieży sesji użytkownika, przekierowania na złośliwe strony lub kradzieży danych wrażliwych.

Zaleca się aktualizację do najnowszej wersji oprogramowania ASG-Zena oraz zastosowanie filtrów wejściowych i wyjściowych dla danych użytkownika.

Oryginalny opis (angielski, źródło NVD)

ASG technologies ASG-Zena Cross Platform Server Enterprise Edition 4.2.1 is vulnerable to Cross Site Scripting (XSS).