CVE-2024-8608
ŚrednieCVSS 5.4Streszczenie
Podatność CVE-2024-8608 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji ValeApp od Oceanic Software, co pozwala na wystąpienie ataków typu Stored XSS. Problem ten dotyczy wersji ValeApp przed 2.0.0.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. To stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się aktualizację ValeApp do wersji 2.0.0 lub nowszej, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych luk.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Oceanic Software ValeApp allows Stored XSS. This issue affects ValeApp: before v2.0.0.