CVE-2024-7077
ŚrednieCVSS 6.1Streszczenie
Podatność CVE-2024-7077 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Semtek Sempos, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS) odzwierciedlonego. Problem ten dotyczy wersji oprogramowania do 31 lipca 2024 roku.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Organizacje korzystające z tego oprogramowania są narażone na poważne zagrożenia związane z bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację oprogramowania Semtek Sempos do najnowszej wersji, która eliminuje tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed atakami XSS, takie jak odpowiednia walidacja i sanitizacja danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Semtek Informatics Software Consulting Inc. Semtek Sempos allows Reflected XSS. This issue affects Semtek Sempos: through 31072024.