CVE-2022-48111
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność na skryptowanie między witrynami (XSS) w funkcji check_login systemu WI400 firmy SIPE s.r.l w wersjach od 8 do 11 umożliwia atakującym wykonanie dowolnych skryptów internetowych lub kodu HTML poprzez spreparowany ładunek wstrzyknięty do parametru f.
Ocena ryzyka
Ryzyko dla organizacji obejmuje kradzież sesji użytkowników, przejęcie kont oraz wyciek wrażliwych danych poprzez wykonanie złośliwych skryptów w przeglądarkach ofiar.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu WI400 do wersji poza zakresem podatności (powyżej wersji 11) oraz zastosowanie walidacji i kodowania danych wejściowych dla parametru f.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in the check_login function of SIPE s.r.l WI400 between version 8 and 11 included allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the f parameter.