Katalog CVE
CVE-2024-37671
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.46%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'page'.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, co prowadzi do kradzieży sesji użytkowników, deface'u strony lub przejęcia konta administratora, zagrażając poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować system Tessi Docubase do najnowszej wersji oraz zastosować filtrowanie i walidację parametru 'page' w celu neutralizacji ataków XSS.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in Tessi Docubase Document Management product 5.x allows a remote attacker to execute arbitrary code via the page parameter.