CVE-2022-42993

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

W aplikacji Password Storage Application v1.0 wykryto podatność na atak typu cross-site scripting (XSS) na stronie konfiguracji (Setup). Umożliwia ona wstrzyknięcie złośliwego skryptu przez nieprawidłowo zabezpieczone dane wejściowe.

Atakujący może wykorzystać tę podatność do kradzieży sesji użytkownika, przekierowania na złośliwe strony lub wykonania innych działań w kontekście przeglądarki ofiary, co zagraża poufności i integralności danych.

Należy natychmiast zaktualizować aplikację do najnowszej wersji, w której usunięto tę podatność, oraz wdrożyć walidację i kodowanie danych wejściowych na stronie Setup.