CVE-2023-38435
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
Wtyczka Apache Felix Healthcheck Webconsole w wersji 2.0.2 i wcześniejszych zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataku XSS, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację wtyczki Apache Felix Healthcheck Webconsole do wersji 2.1.0 lub wyższej.
Oryginalny opis (angielski, źródło NVD)
An improper neutralization of input during web page generation ('Cross-site Scripting') [CWE-79] vulnerability in Apache Felix Healthcheck Webconsole Plugin version 2.0.2 and prior may allow an attacker to perform a reflected cross-site scripting (XSS) attack. Upgrade to Apache Felix Healthcheck Webconsole Plugin 2.1.0 or higher.