CVE-2023-26998
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W systemie NetScout nGeniusOne w wersji 6.3.4 wykryto podatność na atak typu Cross-Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'creator' na stronie konfiguracji alertów.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży sesji, przejęcia konta administratora lub dalszej eskalacji uprawnień w organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować system NetScout nGeniusOne do najnowszej dostępnej wersji, która usuwa tę podatność. Dodatkowo zaleca się walidację i sanityzację danych wejściowych w parametrze 'creator'.
Inne podatności w NetScout nGeniusOne
Zobacz wszystkie- CVE-2023-26999Krytyczne
W systemie NetScout nGeniusOne w wersji 6.3.4 wykryto podatność, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz spowodowanie odmowy usługi poprzez przesłanie spreparowanego pliku.
- CVE-2023-27000Średnie
W systemie NetScout nGeniusOne w wersji 6.3.4 wykryto podatność na atak typu Cross-Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'name' na stronach Profilu i Listy Wykluczeń.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability found in NetScoutnGeniusOne v.6.3.4 allows a remote attacker to execute arbitrary code via the creator parameter of the Alert Configuration page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS