CVE-2023-34830

ŚrednieCVSS 5.4

Opublikowano: 27/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.58%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

W i-doit Open v24 odkryto podatność na odzwierciedlone ataki XSS poprzez parametr timeout na stronie logowania.

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaleca się aktualizację do najnowszej wersji i-doit Open oraz wdrożenie odpowiednich filtrów na parametrach wejściowych.

Oryginalny opis (angielski, źródło NVD)

i-doit Open v24 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the timeout parameter on the login page.