CVE-2024-37675
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr "sectionContent" w funkcji dodawania notatek do przesłanego pliku.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innego użytkownika, co może prowadzić do kradzieży sesji, wycieku danych lub przejęcia konta.
Rekomendacja
Należy natychmiast zaktualizować system Tessi Docubase do najnowszej wersji oraz zastosować filtrowanie i walidację danych wejściowych dla parametru "sectionContent".
Inne podatności w Tessi Docubase
Zobacz wszystkie- CVE-2024-37673Średnie
Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr filename.
- CVE-2024-37672Średnie
Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr idactivity.
- CVE-2024-37671Średnie
Podatność Cross Site Scripting (XSS) w systemie zarządzania dokumentami Tessi Docubase w wersji 5.x umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'page'.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in Tessi Docubase Document Management product 5.x allows a remote attacker to execute arbitrary code via the parameter "sectionContent" related to the functionality of adding notes to an uploaded file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS