CVE-2023-39600

ŚrednieCVSS 6.1

Opublikowano: 25/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.17%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

W wersji 11.4.6.0 oprogramowania IceWarp zidentyfikowano podatność typu cross-site scripting (XSS) związaną z parametrem color.

Wykorzystanie tej podatności może prowadzić do wykonania złośliwego kodu w kontekście użytkownika, co zagraża bezpieczeństwu danych i prywatności.

Zaleca się aktualizację oprogramowania IceWarp do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

IceWarp 11.4.6.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the color parameter.