CVE-2023-25292

ŚrednieCVSS 6.1

Opublikowano: 27/04/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.58%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

W Intermesh BV Group-Office w wersji 6.6.145 wykryto odbiciowe podatność na ataki typu Cross Site Scripting (XSS). Atakujący może wykorzystać ciasteczko GO_LANGUAGE do eskalacji uprawnień i uzyskania wrażliwych informacji.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kont użytkowników oraz kradzieży poufnych danych organizacji przez zdalnego atakującego bez uwierzytelnienia.

Rekomendacja

Należy niezwłocznie zaktualizować Group-Office do najnowszej wersji oraz skonfigurować mechanizmy ochrony przed XSS, takie jak Content Security Policy.

Oryginalny opis (angielski, źródło NVD)

Reflected Cross Site Scripting (XSS) in Intermesh BV Group-Office version 6.6.145, allows attackers to gain escalated privileges and gain sensitive information via the GO_LANGUAGE cookie.