CVE-2024-24397

ŚrednieCVSS 5.4

Opublikowano: 05/02/2024(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.75%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

Podatność Cross Site Scripting (XSS) w Stimulsoft Dashboard.JS przed wersją 2024.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w polu ReportName.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do kradzieży sesji użytkowników, przejęcia kont lub rozprzestrzeniania złośliwego oprogramowania w organizacji.

Rekomendacja

Należy niezwłocznie zaktualizować Stimulsoft Dashboard.JS do wersji 2024.1.2 lub nowszej oraz zastosować filtrowanie danych wejściowych w polu ReportName.

Oryginalny opis (angielski, źródło NVD)

Cross Site Scripting vulnerability in Stimulsoft GmbH Stimulsoft Dashboard.JS before v.2024.1.2 allows a remote attacker to execute arbitrary code via a crafted payload to the ReportName field.