CVE-2023-45992
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie webowym produktu RUCKUS Cloudpath w wersji 5.12 build 5538 i wcześniejszych umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przeprowadzenie trwałych ataków XSS i CSRF na interfejs administracyjny. W połączeniu z określoną aktywnością administratora, atak może prowadzić do uzyskania pełnych uprawnień administracyjnych.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia pełnej kontroli nad systemem przez atakującego bez konieczności posiadania uwierzytelnienia, co może skutkować naruszeniem poufności, integralności i dostępności zarządzanej infrastruktury.
Rekomendacja
Zaleca się natychmiastową aktualizację produktu RUCKUS Cloudpath do wersji nowszej niż 5.12 build 5538 oraz wdrożenie mechanizmów ochrony przed atakami XSS i CSRF, takich jak filtrowanie wejścia i stosowanie tokenów CSRF.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based interface of the RUCKUS Cloudpath product on version 5.12 build 5538 or before to could allow a remote, unauthenticated attacker to execute persistent XSS and CSRF attacks against a user of the admin management interface. A successful attack, combined with a certain admin activity, could allow the attacker to gain full admin privileges on the exploited system.