CVE-2023-4451
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.4 występuje podatność na atak Cross-site Scripting (XSS) typu reflected.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do wersji 2.6.4 lub nowszej, aby usunąć tę podatność.
Inne podatności w cockpit-hq/cockpit
Zobacz wszystkie- CVE-2023-4432Średnie
W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.4 występuje podatność na atak Cross-site Scripting (XSS) typu reflected. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki ofiary.
- CVE-2023-4196Średnie
W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.3 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
- CVE-2023-4195Wysokie
W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.3 występuje podatność na zdalne dołączanie plików w PHP.
Oryginalny opis (angielski, źródło NVD)
Cross-site Scripting (XSS) - Reflected in GitHub repository cockpit-hq/cockpit prior to 2.6.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS