CVE-2023-34855
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W podatności Cross Site Scripting (XSS) w platformie zarządzania AC Centralized Management v1.02.040 firmy Youxun Electronic Equipment (Shanghai) Co., Ltd, atakujący mogą wykonać dowolny kod poprzez przesłanie spreparowanego pliku HTML do interfejsu /upfile.cgi.
Ocena ryzyka
Ta podatność może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację platformy do najnowszej wersji oraz wdrożenie filtrów walidujących przesyłane pliki, aby zminimalizować ryzyko ataków XSS.
Oryginalny opis (angielski, źródło NVD)
A Cross Site Scripting (XSS) vulnerability in Youxun Electronic Equipment (Shanghai) Co., Ltd AC Centralized Management Platform v1.02.040 allows attackers to execute arbitrary code via uploading a crafted HTML file to the interface /upfile.cgi.