CVE-2022-24573

ŚrednieCVSS 6.1

Opublikowano: 03/03/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

W interfejsie administracyjnym HTTP Commander 7.0.0 firmy Element-IT wykryto podatność na trwałe cross-site scripting (XSS). Nieuwierzytelniony użytkownik może wstrzyknąć złośliwy skrypt w pole User-Agent, co prowadzi do uzyskania dostępu administracyjnego.

Ocena ryzyka

Atakujący bez uwierzytelnienia może przejąć kontrolę nad panelem administracyjnym, wykraść dane lub wykonać nieautoryzowane operacje, co stanowi poważne zagrożenie dla poufności i integralności systemu.

Rekomendacja

Należy natychmiast zaktualizować HTTP Commander do najnowszej wersji oraz zastosować filtrowanie i sanityzację danych wejściowych w polu User-Agent.

Oryginalny opis (angielski, źródło NVD)

A stored cross-site scripting (XSS) vulnerability in the admin interface in Element-IT HTTP Commander 7.0.0 allows unauthenticated users to get admin access by injecting a malicious script in the User-Agent field.