CVE-2023-37728

ŚrednieCVSS 6.1

Opublikowano: 20/07/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.12%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

Streszczenie

W IceWarp w wersji 10.2.1 odkryto podatność na ataki typu cross-site scripting (XSS) poprzez parametr color. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony, który zostanie wykonany w przeglądarce ofiary.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży sesji użytkownika, przechwycenia poufnych danych lub przeprowadzenia ataków phishingowych w kontekście aplikacji IceWarp.

Rekomendacja

Zaleca się natychmiastową aktualizację IceWarp do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również rozważyć walidację i sanityzację danych wejściowych dla parametru color.

Oryginalny opis (angielski, źródło NVD)

IceWarp v10.2.1 was discovered to contain cross-site scripting (XSS) vulnerability via the color parameter.