CVE-2023-33335

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

W podatności CVE-2023-33335 występuje atak typu Cross Site Scripting (XSS) w oprogramowaniu Sophos iView, który pozwala na wykonanie dowolnego skryptu w parametrze grpname. Oprogramowanie to osiągnęło koniec wsparcia 31 grudnia 2020 roku.

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Organizacje korzystające z tego oprogramowania są narażone na poważne zagrożenia bezpieczeństwa.

Zaleca się niezwłoczne zaprzestanie korzystania z oprogramowania Sophos iView oraz migrację do wspieranego rozwiązania. Należy również przeprowadzić audyt bezpieczeństwa w celu zidentyfikowania potencjalnych zagrożeń.