CVE-2023-37308

ŚrednieCVSS 5.4

Opublikowano: 07/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.62%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Zoho ManageEngine ADAudit Plus w wersjach przed 7100 umożliwia atak XSS poprzez pole nazwy użytkownika.

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu, co może prowadzić do kradzieży danych lub przejęcia sesji użytkownika.

Zaleca się aktualizację do wersji 7100 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Zoho ManageEngine ADAudit Plus before 7100 allows XSS via the username field.