Katalog CVE
CVE-2023-38333
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko1.98%
Percentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
Zoho ManageEngine Applications Manager w wersji do 16530 umożliwia wystąpienie refleksyjnego ataku XSS podczas zalogowania.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego skryptu w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Zoho ManageEngine Applications Manager, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Zoho ManageEngine Applications Manager through 16530 allows reflected XSS while logged in.