CVE-2023-38617

ŚrednieCVSS 6.1

Opublikowano: 20/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

W wersji 10.9.1.42602 pakietu Office Suite Premium zidentyfikowano podatność na refleksyjny atak XSS poprzez parametr filter w ścieżce /api?path=files.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji pakietu Office Suite Premium oraz wprowadzenie odpowiednich filtrów i walidacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

Office Suite Premium Version v10.9.1.42602 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the filter parameter at /api?path=files.