Katalog CVE
CVE-2023-36656
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.98%
Percentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Podatność typu Cross Site Scripting (XSS) w Jaegertracing Jaeger UI przed wersją 1.31.0 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą komponentu KeyValuesTable.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad aplikacją, co może prowadzić do kradzieży danych lub złośliwego działania w kontekście użytkownika.
Rekomendacja
Zaleca się aktualizację Jaeger UI do wersji 1.31.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting (XSS) vulnerability in Jaegertracing Jaeger UI before v.1.31.0 allows a remote attacker to execute arbitrary code via the KeyValuesTable component.