Katalog CVE
CVE-2022-26263
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko41.45%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
W systemie Yonyou u8 w wersji 13.0 wykryto podatność na atak XSS oparty na DOM poprzez komponent /u8sl/WebHelp. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji użytkownika, przechwycenia danych lub wykonania nieautoryzowanych działań w kontekście zaatakowanego konta.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu Yonyou u8 do najnowszej wersji oraz zastosowanie filtrów wejściowych dla parametrów przekazywanych do komponentu /u8sl/WebHelp.
Oryginalny opis (angielski, źródło NVD)
Yonyou u8 v13.0 was discovered to contain a DOM-based cross-site scripting (XSS) vulnerability via the component /u8sl/WebHelp.