CVE-2023-34796
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W wersjach 1.1 oraz do commita 8a1d882b4c481a05e296e9b38a7961e912146a0f dashboardu dmarcts-report-viewer występuje podatność typu cross site scripting (XSS). Umożliwia ona nieautoryzowanym atakującym wykonanie dowolnego kodu za pomocą wartości org_name lub domain.
Ocena ryzyka
Podatność ta może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji dashboardu dmarcts-report-viewer, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Cross site scripting (XSS) vulnerabiliy in dmarcts-report-viewer dashboard versions 1.1 and thru commit 8a1d882b4c481a05e296e9b38a7961e912146a0f, allows unauthenticated attackers to execute arbitrary code via the org_name or domain values.