CVE-2024-37776
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W Sunbird DCIM dcTrack w wersji 9.1.2 wykryto podatność na ataki XSS. Umożliwia ona atakującemu wstrzyknięcie złośliwych skryptów lub kodu HTML na niektórych ekranach administracyjnych.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji administratora, kradzieży danych lub wykonania nieautoryzowanych działań w systemie zarządzania infrastrukturą centrum danych.
Rekomendacja
Należy niezwłocznie zaktualizować Sunbird DCIM dcTrack do najnowszej dostępnej wersji, która usuwa tę podatność. Do czasu aktualizacji ograniczyć dostęp do panelu administracyjnego tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A cross-site scripting (XSS) vulnerability in Sunbird DCIM dcTrack v9.1.2 allows attackers to execute arbitrary web scripts or HTML via a crafted payload in some admin screens.