CVE-2023-37623

ŚrednieCVSS 4.8

Opublikowano: 26/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Netdisco w wersjach przed v2.063000 zawiera podatność typu cross-site scripting (XSS) w komponencie /Web/TypeAhead.pm.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji.

Rekomendacja

Zaleca się aktualizację Netdisco do wersji v2.063000 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Netdisco before v2.063000 was discovered to contain a cross-site scripting (XSS) vulnerability via the component /Web/TypeAhead.pm.