CVE-2023-35759
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
W aplikacji WhatsUp Gold przed wersją 23.0.0 występuje luka związana z SNMP, która nieprawidłowo sanitizuje złośliwe dane wejściowe. Może to umożliwić nieautoryzowanemu atakującemu wykonanie dowolnego kodu w przeglądarce ofiary, co jest znane jako XSS.
Ocena ryzyka
Luka ta stwarza ryzyko dla organizacji, ponieważ może prowadzić do przejęcia kontroli nad sesjami użytkowników oraz kradzieży danych. Atakujący może wykorzystać tę podatność do wprowadzenia złośliwego kodu w kontekście przeglądarki ofiary.
Rekomendacja
Zaleca się aktualizację aplikacji WhatsUp Gold do wersji 23.0.0 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy ochrony przed atakami XSS.
Oryginalny opis (angielski, źródło NVD)
In Progress WhatsUp Gold before 23.0.0, an SNMP-related application endpoint failed to adequately sanitize malicious input. This could allow an unauthenticated attacker to execute arbitrary code in a victim's browser, aka XSS.