Katalog CVE
CVE-2023-38347
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W systemie LWsystems Benno MailArchiv w wersji 2.10.1 odkryto problem, który pozwala atakującym na wykorzystanie podatności XSS poprzez zawartość JavaScript w skrzynce pocztowej.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wstrzykiwania złośliwego kodu, co może prowadzić do kradzieży danych użytkowników lub przejęcia ich kont.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie filtrów zabezpieczających przed wstrzykiwaniem skryptów JavaScript.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in LWsystems Benno MailArchiv 2.10.1. Attackers can cause XSS via JavaScript content to a mailbox.