CVE-2022-35554
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W systemie BPC SmartVista w wersji 3.28.0 wykryto wiele podatności na odbity atak XSS. Błędy te występują podczas obsługi komunikatów błędów, co umożliwia atakującemu wykonanie kodu JavaScript po stronie klienta.
Ocena ryzyka
Atakujący może wykorzystać te podatności do kradzieży sesji użytkownika, przekierowania na złośliwe strony lub wykonania innych działań w kontekście przeglądarki ofiary, co zagraża poufności i integralności danych.
Rekomendacja
Należy niezwłocznie zaktualizować system BPC SmartVista do najnowszej wersji, która zawiera poprawki bezpieczeństwa. Dodatkowo zaleca się wdrożenie mechanizmów filtrowania danych wejściowych oraz kodowania wyjścia w komunikatach błędów.
Oryginalny opis (angielski, źródło NVD)
Multiple reflected XSS vulnerabilities occur when handling error message of BPC SmartVista version 3.28.0 allowing an attacker to execute javascript code at client side.