CVE-2024-31064
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w systemie Insurance Management System w wersji 1.0.0 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary poprzez pole "First Name".
Ocena ryzyka
Atakujący może przejąć sesję użytkownika, wykraść dane wrażliwe lub przeprowadzić inne złośliwe działania w kontekście aplikacji, co stanowi poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji oraz zastosować walidację i kodowanie danych wejściowych (np. HTML encoding) dla wszystkich pól formularzy.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in Insurance Mangement System v.1.0.0 and before allows a remote attacker to execute arbitrary code via the First Name input field.