CVE-2023-27775

ŚrednieCVSS 5.4

Opublikowano: 12/04/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

W LiveAction LiveSP w wersji 21.1.2 wykryto podatność na wstrzykiwanie kodu HTML (stored HTML injection). Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad sesjami użytkowników, kradzieży danych lub rozprzestrzeniania złośliwego oprogramowania w organizacji.

Rekomendacja

Należy niezwłocznie zaktualizować LiveAction LiveSP do najnowszej dostępnej wersji oraz zastosować mechanizmy walidacji i sanityzacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

A stored HTML injection vulnerability in LiveAction LiveSP v21.1.2 allows attackers to execute arbitrary code via a crafted payload.