CVE-2023-39369
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W wersji 2023-02-16 oprogramowania StarTrinity Softswitch występuje wiele podatności na refleksyjne ataki XSS (CWE-79). Atakujący może wykorzystać te luki do wstrzykiwania złośliwego kodu JavaScript w odpowiedziach serwera.
Ocena ryzyka
Wykorzystanie tych podatności może prowadzić do kradzieży danych użytkowników oraz przejęcia sesji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania StarTrinity Softswitch do najnowszej wersji, aby usunąć te podatności oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed atakami XSS.
Inne podatności w StarTrinity Softswitch
Zobacz wszystkie- CVE-2023-39372Wysokie
Wersja 2023-02-16 StarTrinity Softswitch zawiera wiele podatności typu CSRF (CWE-352), które mogą umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.
- CVE-2023-39371Wysokie
W wersji 2023-02-16 oprogramowania StarTrinity Softswitch występuje podatność typu Open Redirect, co może prowadzić do nieautoryzowanego przekierowania użytkowników do złośliwych stron.
- CVE-2023-39370Wysokie
W wersji 2023-02-16 oprogramowania StarTrinity Softswitch występuje podatność na trwałe XSS (CWE-79), która może umożliwić atakującym wstrzykiwanie złośliwego kodu JavaScript do aplikacji.
Oryginalny opis (angielski, źródło NVD)
StarTrinity Softswitch version 2023-02-16 - Multiple Reflected XSS (CWE-79)