CVE-2024-35321
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W MyNET do wersji v26.08 wykryto podatność odbitego cross-site scripting (XSS) poprzez parametr msgtipo.
Ocena ryzyka
Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwoli na wykonanie złośliwego skryptu w jego przeglądarce i potencjalną kradzież sesji.
Rekomendacja
Zaktualizuj MyNET do wersji z poprawką i wdróż walidację oraz kodowanie danych wejściowych w parametrach odzwierciedlanych w odpowiedzi.
Inne podatności w MyNET
Zobacz wszystkie- CVE-2024-27708Krytyczne
Podatność na wstrzykiwanie ramek iframe w airc.pt/solucoes-servicos.solucoes MyNET w wersji 26.06 i wcześniejszych pozwala zdalnemu atakującemu na wykonanie dowolnego kodu przez parametr src.
- CVE-2024-39037Średnie
MyNET do wersji v26.08.316 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL poprzez parametr intmenu. Atakujący może wykorzystać tę lukę bez konieczności logowania się do systemu.
- CVE-2024-35322Średnie
MyNET do wersji v26.08 zawiera podatność typu reflected cross-site scripting (XSS) poprzez parametr ficheiro. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie odzwierciedlony w odpowiedzi serwera i wykonany w przeglądarce ofiary.
- CVE-2024-25814Średnie
MyNET do wersji v26.05 zawiera podatność typu reflected cross-site scripting (XSS) poprzez parametr msg. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie odzwierciedlony w odpowiedzi serwera i wykonany w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
MyNET up to v26.08 was discovered to contain a Reflected cross-site scripting (XSS) vulnerability via the msgtipo parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS