CVE-2023-38057
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W module ankiet OTRS występuje luka związana z niewłaściwą walidacją danych wejściowych, która pozwala atakującemu na wstrzyknięcie kodu JavaScript w odpowiedziach tekstowych. Luka ta umożliwia przeprowadzenie ataku typu cross-site scripting podczas przeglądania odpowiedzi przez uwierzytelnionego agenta.
Ocena ryzyka
Organizacja może być narażona na ataki XSS, co może prowadzić do kradzieży danych uwierzytelniających lub przejęcia sesji użytkowników. W szczególności, atakujący może wykorzystać tę lukę do manipulacji danymi w systemie.
Rekomendacja
Zaleca się aktualizację modułu ankiet OTRS do wersji 7.0.32 lub 8.0.13, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych luk.
Oryginalny opis (angielski, źródło NVD)
An improper input validation vulnerability in OTRS Survey modules allows any attacker with a link to a valid and unanswered survey request to inject javascript code in free text answers. This allows a cross site scripting attack while reading the replies as authenticated agent. This issue affects OTRS Survey module from 7.0.X before 7.0.32, from 8.0.X before 8.0.13 and ((OTRS)) Community Edition Survey module from 6.0.X through 6.0.22.