Katalog CVE
CVE-2022-31904
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.53%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W systemie Mediacenter firmy EGT-Kommunikationstechnik UG przed wersją 2.0 wykryto podatność na ataki XSS w komponencie Online_Update.php. Umożliwia ona wstrzykiwanie złośliwych skryptów do strony.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do kradzieży sesji użytkowników, przekierowania na złośliwe strony lub kradzieży danych wrażliwych.
Rekomendacja
Należy niezwłocznie zaktualizować system Mediacenter do wersji 2.0 lub nowszej, która zawiera poprawkę eliminującą podatność XSS.
Oryginalny opis (angielski, źródło NVD)
EGT-Kommunikationstechnik UG Mediacenter before v2.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the component Online_Update.php.