CVE-2023-3946
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W ePO przed wersją 5.10 SP1 Update 1 występuje podatność na refleksyjny atak XSS, która pozwala zdalnemu, nieautoryzowanemu atakującemu na potencjalne uzyskanie dostępu do sesji administratora ePO. Atak wymaga, aby uwierzytelniony administrator ePO kliknął w starannie przygotowany link.
Ocena ryzyka
Podatność ta może prowadzić do ograniczonego dostępu do wrażliwych informacji oraz możliwości modyfikacji niektórych danych w ePO, co stwarza ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację ePO do wersji 5.10 SP1 Update 1 lub nowszej, aby zniwelować tę podatność oraz wprowadzenie dodatkowych środków ochrony przed atakami XSS.
Oryginalny opis (angielski, źródło NVD)
A reflected cross-site scripting (XSS) vulnerability in ePO prior to 5.10 SP1 Update 1allows a remote unauthenticated attacker to potentially obtain access to an ePO administrator's session by convincing the authenticated ePO administrator to click on a carefully crafted link. This would lead to limited access to sensitive information and limited ability to alter some information in ePO.