CVE-2023-37686
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W systemie Online Nurse Hiring System v1.0 odkryto podatność na atak XSS w panelu administracyjnym na stronie dodawania pielęgniarki. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji administratora, przejęcia konta lub wykonania nieautoryzowanych działań w systemie. Może to prowadzić do wycieku danych pacjentów i naruszenia integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować łatkę usuwającą podatność XSS. W międzyczasie zaleca się walidację i sanityzację danych wejściowych na stronie dodawania pielęgniarki.
Inne podatności w Online Nurse Hiring System
Zobacz wszystkie- CVE-2023-37687Wysokie
W systemie Online Nurse Hiring System v1.0 wykryto podatność na atak typu Cross-Site Scripting (XSS) w widoku żądań pielęgniarek w panelu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu do strony.
- CVE-2023-37685Średnie
W systemie Online Nurse Hiring System v1.0 wykryto podatność na atak typu cross-site scripting (XSS) na stronie raportu wyszukiwania w panelu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu do przeglądarki administratora.
- CVE-2023-37684Średnie
W systemie Online Nurse Hiring System v1.0 wykryto podatność na atak typu cross-site scripting (XSS) w funkcji wyszukiwania szczegółów raportu w panelu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.
- CVE-2023-37683Średnie
W systemie Online Nurse Hiring System v1.0 odkryto podatność na atak typu cross-site scripting (XSS) na stronie profilu administratora. Umożliwia ona wstrzyknięcie złośliwego skryptu przez nieprawidłowo zabezpieczone dane wejściowe.
Oryginalny opis (angielski, źródło NVD)
Online Nurse Hiring System v1.0 was discovered to contain a cross-site scripting (XSS) vulnerability in the Add Nurse Page in the Admin portal.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS