CVE-2023-36816

ŚrednieCVSS 6.1

Opublikowano: 03/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

2FA to aplikacja webowa do zarządzania kontami uwierzytelniania dwuskładnikowego (2FA) oraz generowania kodów zabezpieczających. W polu konta/usługi możliwe jest wstrzyknięcie ataku typu Cross Site Scripting (XSS).

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników oraz przejęcia kont. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do danych.

Rekomendacja

Zaleca się aktualizację do wersji 4.0.3, w której ta podatność została załatana. Należy również przeprowadzić audyt bezpieczeństwa aplikacji.

Oryginalny opis (angielski, źródło NVD)

2FA is a Web app to manage Two-Factor Authentication (2FA) accounts and generate their security codes. Cross site scripting (XSS) injection can be done via the account/service field. This was tested in docker-compose environment. This vulnerability has been patched in version 4.0.3.