CVE-2024-37773
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W Sunbird DCIM dcTrack 9.1.2 wykryto podatność na wstrzykiwanie kodu HTML. Uwierzytelniony atakujący z uprawnieniami administratora może wstrzyknąć dowolny kod HTML w panelu administracyjnym.
Ocena ryzyka
Atakujący może zmienić wygląd panelu administracyjnego, umieścić złośliwe treści lub przeprowadzić ataki phishingowe na innych administratorów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Sunbird DCIM dcTrack oraz ograniczenie dostępu do panelu administracyjnego tylko dla zaufanych użytkowników.
Inne podatności w Sunbird DCIM dcTrack
Zobacz wszystkie- CVE-2024-37776Średnie
W Sunbird DCIM dcTrack w wersji 9.1.2 wykryto podatność na ataki XSS. Umożliwia ona atakującemu wstrzyknięcie złośliwych skryptów lub kodu HTML na niektórych ekranach administracyjnych.
- CVE-2024-37775Wysokie
W Sunbird DCIM dcTrack w wersji 9.1.2 wykryto nieprawidłową kontrolę dostępu, która umożliwia atakującym tworzenie lub aktualizowanie zgłoszeń z lokalizacją, co omija sprawdzenie RBAC.
- CVE-2024-37774Wysokie
Podatność CSRF w Sunbird DCIM dcTrack w wersji 9.1.2 umożliwia uwierzytelnionym atakującym eskalację uprawnień poprzez zmuszenie administratora do wykonania wrażliwych żądań na niektórych ekranach administracyjnych.
Oryginalny opis (angielski, źródło NVD)
An HTML injection vulnerability in Sunbird DCIM dcTrack 9.1.2 allows attackers authenticated as administrators to inject arbitrary HTML code in an admin screen.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS