Katalog CVE
CVE-2023-37360
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W pacparser przed wersją 1.4.2 występuje podatność na wstrzykiwanie JavaScriptu w funkcji pacparser_find_proxy, co może prowadzić do eskalacji uprawnień, jeśli atakujący kontroluje URL.
Ocena ryzyka
Podatność ta może być wykorzystana w środowiskach korporacyjnych, co stwarza ryzyko dla bezpieczeństwa aplikacji i danych organizacji.
Rekomendacja
Zaleca się aktualizację pacparser do wersji 1.4.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
pacparser_find_proxy in Pacparser before 1.4.2 allows JavaScript injection, and possibly privilege escalation, when the attacker controls the URL (which may be realistic within enterprise security products).