CVE-2023-3971

WysokieCVSS 7.3

Opublikowano: 04/10/2023(UTC)Zaktualizowano: 07/11/2026(UTC)Przetłumaczono: 07/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.82%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

Streszczenie

W kontrolerze ustawień interfejsu użytkownika wykryto podatność na wstrzyknięcie HTML. Błąd pozwala atakującemu przechwycić dane uwierzytelniające poprzez utworzenie niestandardowej strony logowania z wstrzykniętym kodem HTML.

Ocena ryzyka

Może to doprowadzić do pełnej kompromitacji systemu poprzez kradzież poświadczeń użytkowników.

Rekomendacja

Zaktualizuj dotknięty komponent do wersji zawierającej poprawkę i zweryfikuj, czy nie powstały nieautoryzowane niestandardowe strony logowania.

Inne podatności w Controller

CVE-2026-41032Wysokie
Nieuwierzytelniony atakujący z sąsiedztwa sieciowego może pobrać pliki dziennika kontrolera, co może ujawnić ograniczone informacje.

Oryginalny opis (angielski, źródło NVD)

An HTML injection flaw was found in Controller in the user interface settings. This flaw allows an attacker to capture credentials by creating a custom login page by injecting HTML, resulting in a complete compromise.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS