CVE-2022-24654
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podatność na trwały atak XSS w polu "Field Server Address" w oprogramowaniu INTELBRAS ATA 200 w wersji 74.19.10.21 umożliwia uwierzytelnionym atakującym wstrzyknięcie kodu JavaScript poprzez spreparowane dane wejściowe.
Ocena ryzyka
Ryzyko polega na możliwości wykonania złośliwego skryptu w przeglądarkach innych uwierzytelnionych użytkowników, co może prowadzić do kradzieży sesji, modyfikacji ustawień lub dalszej eskalacji ataku w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania INTELBRAS ATA 200 do najnowszej wersji oraz wdrożenie walidacji i sanityzacji danych wejściowych w polu "Field Server Address".
Oryginalny opis (angielski, źródło NVD)
Authenticated stored cross-site scripting (XSS) vulnerability in "Field Server Address" field in INTELBRAS ATA 200 Firmware 74.19.10.21 allows attackers to inject JavaScript code through a crafted payload.