CVE-2024-9147
ŚrednieCVSS 6.1Streszczenie
Podatność CVE-2024-9147 dotyczy niewłaściwej neutralizacji tagów HTML związanych z skryptami w aplikacji Bna Informatics PosPratik, co pozwala na ataki typu XSS poprzez ciągi zapytań HTTP. Problem ten dotyczy wersji PosPratik przed 3.2.1.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Organizacje mogą być narażone na utratę zaufania klientów oraz potencjalne straty finansowe.
Rekomendacja
Zaleca się aktualizację aplikacji PosPratik do wersji 3.2.1 lub nowszej, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji w celu identyfikacji innych potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Bna Informatics PosPratik allows XSS Through HTTP Query Strings. This issue affects PosPratik: before v3.2.1.