CVE-2024-35322
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
MyNET do wersji v26.08 zawiera podatność typu reflected cross-site scripting (XSS) poprzez parametr ficheiro. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie odzwierciedlony w odpowiedzi serwera i wykonany w przeglądarce ofiary.
Ocena ryzyka
Podatność XSS typu reflected może pozwolić na kradzież ciasteczek sesyjnych, przejęcie konta użytkownika lub wykonanie nieautoryzowanych działań, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do wersji nowszej niż v26.08 lub wdrożenie mechanizmów walidacji i kodowania danych wejściowych dla parametru ficheiro.
Inne podatności w MyNET
Zobacz wszystkie- CVE-2024-27708Krytyczne
Podatność na wstrzykiwanie ramek iframe w airc.pt/solucoes-servicos.solucoes MyNET w wersji 26.06 i wcześniejszych pozwala zdalnemu atakującemu na wykonanie dowolnego kodu przez parametr src.
- CVE-2024-39037Średnie
MyNET do wersji v26.08.316 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL poprzez parametr intmenu. Atakujący może wykorzystać tę lukę bez konieczności logowania się do systemu.
- CVE-2024-35321Średnie
W MyNET do wersji v26.08 wykryto podatność odbitego cross-site scripting (XSS) poprzez parametr msgtipo.
- CVE-2024-25814Średnie
MyNET do wersji v26.05 zawiera podatność typu reflected cross-site scripting (XSS) poprzez parametr msg. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie odzwierciedlony w odpowiedzi serwera i wykonany w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
MyNET up to v26.08 was discovered to contain a reflected cross-site scripting (XSS) vulnerability via the ficheiro parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS