CVE-2024-44573
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność na trwałe skryptowanie między witrynami (XSS) w konfiguracji VLAN urządzenia RELY-PCIe w wersjach od v22.2.1 do v23.1.0 umożliwia atakującym wykonanie dowolnych skryptów internetowych lub HTML za pomocą spreparowanego ładunku.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia sesji użytkownika, kradzieży danych lub wykonania nieautoryzowanych działań w kontekście aplikacji, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania RELY-PCIe do wersji nowszej niż v23.1.0 oraz wdrożenie filtrowania danych wejściowych w konfiguracji VLAN.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability in the VLAN configuration of RELY-PCIe v22.2.1 to v23.1.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload.