Katalog CVE
CVE-2022-41441
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.19%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
W ReQlogic w wersji 11.3 wykryto wiele podatności na ataki XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML poprzez parametry POBatch i WaitDuration.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań na złośliwe strony lub kradzieży danych.
Rekomendacja
Należy natychmiast zaktualizować ReQlogic do najnowszej wersji oraz zastosować filtrowanie wejścia dla parametrów POBatch i WaitDuration.
Oryginalny opis (angielski, źródło NVD)
Multiple cross-site scripting (XSS) vulnerabilities in ReQlogic v11.3 allow attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the POBatch and WaitDuration parameters.