CVE-2023-30057

ŚrednieCVSS 5.4

Opublikowano: 09/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

W module decyzyjnym FICO Origination Manager 4.8.1 wykryto wiele podatności na trwały skrypt krzyżowy (XSS). Umożliwiają one atakującemu wykonanie dowolnych skryptów internetowych lub kodu HTML poprzez spreparowany ładunek.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży sesji użytkowników, przejęcia kont administratorów lub rozpowszechniania złośliwego oprogramowania w organizacji.

Rekomendacja

Należy niezwłocznie zaktualizować FICO Origination Manager Decision Module do najnowszej wersji oraz zastosować filtrowanie wejściowe i kodowanie wyjściowe dla wszystkich danych użytkownika.

Oryginalny opis (angielski, źródło NVD)

Multiple stored cross-site scripting (XSS) vulnerabilities in FICO Origination Manager Decision Module 4.8.1 allow attackers to execute arbitrary web scripts or HTML via a crafted payload.