CVE-2023-4432
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.4 występuje podatność na atak Cross-site Scripting (XSS) typu reflected. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki ofiary.
Ocena ryzyka
Podatność ta może prowadzić do kradzieży danych sesji użytkowników lub innego nieautoryzowanego dostępu do informacji. Organizacje powinny być świadome ryzyka związanego z wykorzystaniem tej luki przez atakujących.
Rekomendacja
Zaleca się aktualizację do wersji 2.6.4 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy ochrony przed XSS w aplikacjach webowych.
Inne podatności w cockpit-hq/cockpit
Zobacz wszystkie- CVE-2023-4451Średnie
W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.4 występuje podatność na atak Cross-site Scripting (XSS) typu reflected.
- CVE-2023-4196Średnie
W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.3 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
- CVE-2023-4195Wysokie
W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.3 występuje podatność na zdalne dołączanie plików w PHP.
Oryginalny opis (angielski, źródło NVD)
Cross-site Scripting (XSS) - Reflected in GitHub repository cockpit-hq/cockpit prior to 2.6.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS