CVE-2023-35792

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Vound Intella Connect w wersji 2.6.0.3 jest podatny na przechowywane ataki Cross-site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.

Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się aktualizację Vound Intella Connect do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przed atakami XSS.