CVE-2024-37773

ŚrednieCVSS 4.8

Opublikowano: 16/12/2024(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

W Sunbird DCIM dcTrack 9.1.2 wykryto podatność na wstrzykiwanie kodu HTML. Uwierzytelniony atakujący z uprawnieniami administratora może wstrzyknąć dowolny kod HTML w panelu administracyjnym.

Ocena ryzyka

Atakujący może zmienić wygląd panelu administracyjnego, umieścić złośliwe treści lub przeprowadzić ataki phishingowe na innych administratorów.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania Sunbird DCIM dcTrack oraz ograniczenie dostępu do panelu administracyjnego tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

An HTML injection vulnerability in Sunbird DCIM dcTrack 9.1.2 allows attackers authenticated as administrators to inject arbitrary HTML code in an admin screen.