CVE-2023-33438

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

W systemie Wolters Kluwer TeamMate+ w wersji 35.0.11.0 wykryto podatność na trwałe ataki XSS. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML, który zostanie wykonany w przeglądarkach innych użytkowników.

Ryzyko polega na możliwości kradzieży sesji, przejęcia kont użytkowników lub wyświetlenia fałszywych treści w aplikacji, co może prowadzić do naruszenia poufności i integralności danych.

Należy niezwłocznie zaktualizować system TeamMate+ do najnowszej dostępnej wersji, która usuwa tę podatność. Do czasu aktualizacji zaleca się ograniczenie dostępu do systemu oraz wdrożenie filtrów wejściowych.