CVE-2023-4432

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.4 występuje podatność na atak Cross-site Scripting (XSS) typu reflected. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki ofiary.

Podatność ta może prowadzić do kradzieży danych sesji użytkowników lub innego nieautoryzowanego dostępu do informacji. Organizacje powinny być świadome ryzyka związanego z wykorzystaniem tej luki przez atakujących.

Zaleca się aktualizację do wersji 2.6.4 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy ochrony przed XSS w aplikacjach webowych.