CVE-2023-41642
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Wielokrotne podatności na refleksyjny atak XSS w komponencie ErroreNonGestito.aspx aplikacji GruppoSCAI RealGimm 1.1.37p38 umożliwiają atakującym wykonanie dowolnego kodu Javascript w kontekście przeglądarki ofiary poprzez spreparowany ładunek wstrzyknięty do parametru VIEWSTATE.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację aplikacji do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed atakami XSS.
Oryginalny opis (angielski, źródło NVD)
Multiple reflected cross-site scripting (XSS) vulnerabilities in the ErroreNonGestito.aspx component of GruppoSCAI RealGimm 1.1.37p38 allow attackers to execute arbitrary Javascript in the context of a victim user's browser via a crafted payload injected into the VIEWSTATE parameter.