CVE-2023-33336

ŚrednieCVSS 4.8

Opublikowano: 30/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Wykryto podatność typu reflected cross site scripting (XSS) w Sophos Web Appliance w wersji 4.3.9.1, która umożliwia wprowadzenie dowolnego kodu za pomocą podwójnych cudzysłowów.

Ocena ryzyka

Podatność ta może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika, co stwarza zagrożenie dla bezpieczeństwa danych i systemów organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania Sophos Web Appliance, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych ataków.

Oryginalny opis (angielski, źródło NVD)

Reflected cross site scripting (XSS) vulnerability was discovered in Sophos Web Appliance v4.3.9.1 that allows for arbitrary code to be inputted via the double quotes.