Katalog CVE
CVE-2023-37223
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.45%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W podatności Cross Site Scripting (XSS) w Archer Platform przed wersją 6.13, naprawioną w wersjach 6.12.0.6 i 6.13.0, zdalny uwierzytelniony atakujący może wykonać dowolny kod za pomocą spreparowanego złośliwego skryptu.
Ocena ryzyka
Organizacja może być narażona na zdalne wykonanie kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Archer Platform do wersji 6.12.0.6 lub 6.13.0 w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting (XSS) vulnerability in Archer Platform before v.6.13 and fixed in v.6.12.0.6 and v.6.13.0 allows a remote authenticated attacker to execute arbitrary code via a crafted malicious script.