CVE-2023-39600
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
W wersji 11.4.6.0 oprogramowania IceWarp zidentyfikowano podatność typu cross-site scripting (XSS) związaną z parametrem color.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do wykonania złośliwego kodu w kontekście użytkownika, co zagraża bezpieczeństwu danych i prywatności.
Rekomendacja
Zaleca się aktualizację oprogramowania IceWarp do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w IceWarp 11.4.6.0
Zobacz wszystkie- CVE-2023-41013Średnie
Podatność Cross Site Scripting (XSS) w kalendarzu Webmail w IceWarp 10.3.1 umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu lub kodu HTML przez pole "p4".
- CVE-2023-37728Średnie
W IceWarp w wersji 10.2.1 odkryto podatność na ataki typu cross-site scripting (XSS) poprzez parametr color. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony, który zostanie wykonany w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
IceWarp 11.4.6.0 was discovered to contain a cross-site scripting (XSS) vulnerability via the color parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS