CVE-2024-37776
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W Sunbird DCIM dcTrack w wersji 9.1.2 wykryto podatność na ataki XSS. Umożliwia ona atakującemu wstrzyknięcie złośliwych skryptów lub kodu HTML na niektórych ekranach administracyjnych.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji administratora, kradzieży danych lub wykonania nieautoryzowanych działań w systemie zarządzania infrastrukturą centrum danych.
Rekomendacja
Należy niezwłocznie zaktualizować Sunbird DCIM dcTrack do najnowszej dostępnej wersji, która usuwa tę podatność. Do czasu aktualizacji ograniczyć dostęp do panelu administracyjnego tylko dla zaufanych użytkowników.
Inne podatności w Sunbird DCIM dcTrack
Zobacz wszystkie- CVE-2024-37775Wysokie
W Sunbird DCIM dcTrack w wersji 9.1.2 wykryto nieprawidłową kontrolę dostępu, która umożliwia atakującym tworzenie lub aktualizowanie zgłoszeń z lokalizacją, co omija sprawdzenie RBAC.
- CVE-2024-37774Wysokie
Podatność CSRF w Sunbird DCIM dcTrack w wersji 9.1.2 umożliwia uwierzytelnionym atakującym eskalację uprawnień poprzez zmuszenie administratora do wykonania wrażliwych żądań na niektórych ekranach administracyjnych.
- CVE-2024-37773Średnie
W Sunbird DCIM dcTrack 9.1.2 wykryto podatność na wstrzykiwanie kodu HTML. Uwierzytelniony atakujący z uprawnieniami administratora może wstrzyknąć dowolny kod HTML w panelu administracyjnym.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in Sunbird DCIM dcTrack v9.1.2 allows attackers to execute arbitrary web scripts or HTML via a crafted payload in some admin screens.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS