CVE-2022-35155
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
W systemie Bus Pass Management System v1.0 wykryto podatność na odbity atak XSS poprzez parametr searchdata. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji użytkownika, przekierowania na złośliwe strony lub wykonania innych działań w kontekście ofiary. Podatność może być wykorzystana do ataków socjotechnicznych.
Rekomendacja
Należy zaktualizować system do najnowszej wersji lub zastosować filtrowanie i kodowanie danych wejściowych w parametrze searchdata. Wdrożyć politykę Content Security Policy (CSP).
Oryginalny opis (angielski, źródło NVD)
Bus Pass Management System v1.0 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the searchdata parameter.