CVE-2023-34734

ŚrednieCVSS 4.8

Opublikowano: 29/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Platforma Annet AC Centralized Management w wersji 1.02.040 jest podatna na atak typu Stored Cross-Site Scripting (XSS). Atakujący może wprowadzić złośliwy kod, który zostanie zapisany i wykonany w przeglądarkach użytkowników.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do kradzieży danych sesji użytkowników oraz przejęcia ich kont. Może to również skutkować złośliwym oprogramowaniem lub innymi atakami na użytkowników.

Rekomendacja

Zaleca się aktualizację platformy Annet AC Centralized Management do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed atakami XSS.

Oryginalny opis (angielski, źródło NVD)

Annet AC Centralized Management Platform 1.02.040 is vulnerable to Stored Cross-Site Scripting (XSS) .