Katalog CVE
CVE-2023-37222
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wersja 14.5 oprogramowania ProVide firmy Farsight Tech Nordic AB zawiera wiele podatności typu XSS (CWE-79), które mogą być wykorzystane przez użytkownika z uprawnieniami administratora.
Ocena ryzyka
Wykorzystanie tych podatności może prowadzić do nieautoryzowanego dostępu do danych oraz potencjalnego przejęcia kontroli nad systemem przez atakującego.
Rekomendacja
Zaleca się aktualizację oprogramowania ProVide do najnowszej wersji, aby usunąć te podatności oraz ograniczenie dostępu do kont administratora.
Oryginalny opis (angielski, źródło NVD)
Farsight Tech Nordic AB ProVide version 14.5 - Multiple XSS vulnerabilities (CWE-79) can be exploited by a user with administrator privilege.