CVE-2023-36306
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
W Adiscon Aiscon LogAnalyzer w wersji do 4.1.13 występuje podatność typu Cross Site Scripting (XSS), która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponenty asktheoracle.php, details.php, index.php, search.php, export.php, reports.php oraz statistics.php.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad aplikacją oraz wykradzenia danych użytkowników, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Adiscon Aiscon LogAnalyzer do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przed atakami XSS.
Oryginalny opis (angielski, źródło NVD)
A Cross Site Scripting (XSS) vulnerability in Adiscon Aiscon LogAnalyzer through 4.1.13 allows a remote attacker to execute arbitrary code via the asktheoracle.php, details.php, index.php, search.php, export.php, reports.php, and statistics.php components.