CVE-2024-26367
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w oprogramowaniu sprzętowym Evertz microsystems MViP-II w wersji 8.6.5 oraz innych produktach (XPS-EDGE-*, evEDGE-EO-*, MMA10G-*, 570IPG-X19-10G) umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowane dane wejściowe w parametrach logowania.
Ocena ryzyka
Atakujący może przejąć sesję administratora, wykraść dane uwierzytelniające lub zainfekować system złośliwym kodem, co prowadzi do naruszenia poufności i integralności infrastruktury.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie sprzętowe do wersji zawierającej poprawkę oraz wdrożyć filtrowanie danych wejściowych w parametrach logowania.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in Evertz microsystems MViP-II Firmware 8.6.5, XPS-EDGE-* Build 1467, evEDGE-EO-* Build 0029, MMA10G-* Build 0498, 570IPG-X19-10G Build 0691 allows a remote attacker to execute arbitrary code via a crafted payload to the login parameters.