CVE-2024-37671
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'page'.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co prowadzi do kradzieży sesji użytkowników, deface'u strony lub przejęcia konta administratora, zagrażając poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować system Tessi Docubase do najnowszej wersji oraz zastosować filtrowanie i walidację parametru 'page' w celu neutralizacji ataków XSS.
Inne podatności w Tessi Docubase
Zobacz wszystkie- CVE-2024-37675Średnie
Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr "sectionContent" w funkcji dodawania notatek do przesłanego pliku.
- CVE-2024-37673Średnie
Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr filename.
- CVE-2024-37672Średnie
Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr idactivity.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in Tessi Docubase Document Management product 5.x allows a remote attacker to execute arbitrary code via the page parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS