Katalog CVE
CVE-2022-42989
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.84%
Percentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W systemie ERP Sankhya przed wersją v4.11b81 wykryto podatność na atak typu cross-site scripting (XSS) w komponencie Caixa de Entrada. Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji użytkownika, przechwycenia danych lub wykonania nieautoryzowanych działań w kontekście ofiary.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu ERP Sankhya do wersji v4.11b81 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
ERP Sankhya before v4.11b81 was discovered to contain a cross-site scripting (XSS) vulnerability via the component Caixa de Entrada.