CVE-2022-29649

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

W oprogramowaniu Qsmart Next w wersji 4.1.2 wykryto podatność na atak typu cross-site scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony internetowej.

Ryzyko polega na możliwości kradzieży sesji użytkowników, przekierowania do złośliwych stron lub kradzieży poufnych danych. Atak może być przeprowadzony przez wysłanie spreparowanego linku lub umieszczenie złośliwego kodu na stronie.

Zaleca się natychmiastową aktualizację oprogramowania Qsmart Next do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również wdrożyć mechanizmy filtrowania i walidacji danych wejściowych.