CVE-2023-33387
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W systemie zarządzania osobami DATEV eG w wersjach od 15.1.0 do 16.1.1 P4 występuje podatność na refleksyjny atak XSS, która umożliwia atakującym kradzież danych logowania użytkowników poprzez wysyłanie spreparowanych linków.
Ocena ryzyka
Podatność ta stwarza ryzyko kradzieży danych logowania, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników i potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak filtrowanie danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
A reflected cross-site scripting (XSS) vulnerability in DATEV eG Personal-Management System Comfort/Comfort Plus v15.1.0 to v16.1.1 P4 allows attackers to steal targeted users' login data by sending a crafted link.