CVE-2023-4451

ŚrednieCVSS 6.1

Opublikowano: 20/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.27%

Percentyl 81 - wyżej niż 81% wszystkich znanych CVE

Streszczenie

W repozytorium GitHub cockpit-hq/cockpit przed wersją 2.6.4 występuje podatność na atak Cross-site Scripting (XSS) typu reflected.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację do wersji 2.6.4 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Cross-site Scripting (XSS) - Reflected in GitHub repository cockpit-hq/cockpit prior to 2.6.4.