CVE-2023-41013
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w kalendarzu Webmail w IceWarp 10.3.1 umożliwia zdalnym atakującym wstrzyknięcie dowolnego skryptu lub kodu HTML przez pole "p4".
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne szkodliwe działania w kontekście ich przeglądarki.
Rekomendacja
Zaleca się natychmiastową aktualizację IceWarp do najnowszej wersji oraz zastosowanie filtrów wejściowych dla pola "p4" w kalendarzu Webmail.
Inne podatności w IceWarp
Zobacz wszystkie- CVE-2023-39600Średnie
W wersji 11.4.6.0 oprogramowania IceWarp zidentyfikowano podatność typu cross-site scripting (XSS) związaną z parametrem color.
- CVE-2023-37728Średnie
W IceWarp w wersji 10.2.1 odkryto podatność na ataki typu cross-site scripting (XSS) poprzez parametr color. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony, który zostanie wykonany w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting (XSS) in Webmail Calendar in IceWarp 10.3.1 allows remote attackers to inject arbitrary web script or HTML via the "p4" field.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS