CVE-2024-51111

ŚrednieCVSS 4.1

Opublikowano: 06/01/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność Cross-Site Scripting (XSS) w Pnetlab 5.3.11 umożliwia atakującemu wstrzyknięcie złośliwych skryptów do strony internetowej, które są wykonywane w kontekście przeglądarki ofiary.

Ocena ryzyka

Ryzyko obejmuje kradzież sesji użytkownika, przechwytywanie poufnych danych oraz rozprzestrzenianie złośliwego oprogramowania w organizacji.

Rekomendacja

Zaleca się natychmiastową aktualizację Pnetlab do najnowszej wersji oraz wdrożenie mechanizmów filtrowania i kodowania danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Scripting (XSS) vulnerability in Pnetlab 5.3.11 allows an attacker to inject malicious scripts into a web page, which are executed in the context of the victim's browser.