CVE-2023-28148

WysokieCVSS 7.2

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

W oprogramowaniu Paessler PRTG w wersji przed 23.3.86.1520 wykryto podatność typu XSS w klasie bodyclass. Podatność umożliwia wstrzyknięcie złośliwego skryptu do interfejsu aplikacji.

Ocena ryzyka

Atakujący może wykorzystać podatność XSS do wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych.

Rekomendacja

Zaktualizuj Paessler PRTG do wersji 23.3.86.1520 lub nowszej.

Inne podatności w Paessler PRTG

CVE-2023-45858Wysokie
W Paessler PRTG przed wersją 23.4.88.1429 zidentyfikowano podatność typu directory traversal, która umożliwiała odczyt lokalnych plików.

Oryginalny opis (angielski, źródło NVD)

A bodyclass XSS issue was discovered in Paessler PRTG before 23.3.86.1520.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS