CVE-2023-3937
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-3937 występuje luka typu cross site scripting w portalu internetowym Snow Software License Manager w wersjach od 9.0.0 do 9.30.1 na systemie Windows. Umożliwia to uwierzytelnionemu użytkownikowi z wysokimi uprawnieniami wywołanie ataku XSS za pośrednictwem przeglądarki internetowej.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przeprowadzenia ataku XSS, co może prowadzić do kradzieży danych lub przejęcia sesji użytkowników. Wysokie uprawnienia atakującego zwiększają potencjalne skutki ataku.
Rekomendacja
Zaleca się aktualizację Snow Software License Manager do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wprowadzić dodatkowe zabezpieczenia, takie jak filtrowanie danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Cross site scripting vulnerability in web portal in Snow Software License Manager from version 9.0.0 up to and including 9.30.1 on Windows allows an authenticated user with high privileges to trigger cross site scripting attack via the web browser