CVE-2023-37500

WysokieCVSS 8.1

Opublikowano: 03/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

W Unica Platform występuje podatność na trwałe ataki Cross-site Scripting (XSS) na niektórych stronach. Atakujący może przejąć sesję użytkownika i przeprowadzać inne ataki.

Ocena ryzyka

Podatność ta może prowadzić do przejęcia sesji użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności systemu.

Rekomendacja

Zaleca się aktualizację Unica Platform do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających przed atakami XSS.

Inne podatności w Unica Platform

CVE-2023-37499Wysokie
W Unica Platform występuje podatność na trwałe ataki Cross-site Scripting (XSS) w określonym polu. Atakujący może przejąć sesję użytkownika i przeprowadzać inne ataki.

Oryginalny opis (angielski, źródło NVD)

A Persistent Cross-site Scripting (XSS) vulnerability can be carried out on certain pages of Unica Platform. An attacker could hijack a user's session and perform other attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS