CVE-2023-41153
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W Usermin 2.001 występuje podatność typu Stored Cross-Site Scripting (XSS) w zakładce konfiguracji SSH, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez opcje wartości hosta podczas edytowania opcji hosta.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia sesji użytkowników lub kradzieży danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Usermin do najnowszej wersji oraz przegląd konfiguracji, aby zminimalizować ryzyko ataków XSS.
Oryginalny opis (angielski, źródło NVD)
A Stored Cross-Site Scripting (XSS) vulnerability in the SSH configuration tab in Usermin 2.001 allows remote attackers to inject arbitrary web script or HTML via options for the host value while editing the host options.