CVE-2024-34335
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W ORDAT FOSS-Online przed wersją 2.24.01 odkryto podatność na odbity atak XSS na stronie logowania. Atakujący może wstrzyknąć złośliwy skrypt poprzez specjalnie spreparowane żądanie.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji użytkownika, przekierowania do złośliwych stron lub wykonania nieautoryzowanych działań w kontekście ofiary.
Rekomendacja
Należy niezwłocznie zaktualizować ORDAT FOSS-Online do wersji 2.24.01 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w ORDAT FOSS-Online
Zobacz wszystkie- CVE-2024-34336Średnie
Podatność umożliwiająca enumerację użytkowników w systemie ORDAT FOSS-Online przed wersją 2.24.01. Atakujący może określić, czy konto istnieje w aplikacji, porównując odpowiedzi serwera z funkcji resetowania hasła.
- CVE-2024-34334Wysokie
W systemie ORDAT FOSS-Online przed wersją 2.24.01 wykryto podatność na wstrzykiwanie SQL w funkcji resetowania hasła. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
ORDAT FOSS-Online before version 2.24.01 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the login page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS