CVE-2025-10503
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Punkt końcowy uwierzytelniania przyjmuje dane od użytkownika bez wymaganej walidacji, co prowadzi do braku odpowiedniego kodowania wyjścia. Umożliwia to wstrzyknięcie złośliwego JavaScriptu i atak Reflected XSS. Atakujący może przekierować przeglądarkę na złośliwą stronę, modyfikować interfejs lub wykradać informacje, ale przejęcie sesji nie jest możliwe ze względu na flagę httpOnly w ciasteczkach.
Ocena ryzyka
Atakujący może wykorzystać Reflected XSS do przekierowania użytkownika na złośliwą stronę, modyfikacji interfejsu lub kradzieży danych z przeglądarki, co może prowadzić do phishingu lub wyłudzenia informacji.
Rekomendacja
Wprowadź odpowiednią walidację danych wejściowych i kodowanie wyjścia w punkcie końcowym uwierzytelniania, aby zapobiec wstrzyknięciu JavaScriptu.
Inne podatności w Authentication endpoint
Zobacz wszystkie- CVE-2025-5769Średnie
Endpoint uwierzytelniania nie koduje prawidłowo danych wejściowych dostarczonych przez użytkownika przed wyświetleniem ich na stronie internetowej. Brak kodowania wyjściowego pozwala atakującemu na wstrzyknięcie złośliwych skryptów JavaScript do procesu uwierzytelniania, które są następnie wykonywane w przeglądarce ofiary.
- CVE-2026-11854Średnie
Endpoint uwierzytelniania generuje komunikat błędu zawierający dane odzwierciedlone bezpośrednio z żądania, bez wystarczającej sanityzacji lub kodowania. Umożliwia to atakującemu wstrzyknięcie złośliwych skryptów wykonywanych w kontekście przeglądarki ofiary (reflected XSS).
- CVE-2024-5139Średnie
Punkt końcowy uwierzytelniania przyjmuje dane wejściowe od użytkownika bez wystarczającego kodowania, co pozwala na wstrzyknięcie złośliwych ładunków JavaScript. Podatność można wywołać, przesyłając spreparowane dane do punktu końcowego uwierzytelniania.
- CVE-2025-6024Średnie
Endpoint uwierzytelniania nie koduje danych wprowadzonych przez użytkownika przed renderowaniem na stronie, co pozwala na wstrzyknięcie skryptów. Atakujący może wstrzyknąć złośliwe skrypty do endpointu uwierzytelniania, co może przekierować przeglądarkę użytkownika na złośliwą stronę, manipulować interfejsem lub wykraść informacje z przeglądarki. Przejęcie sesji nie jest możliwe dzięki fladze httpOnly na ciasteczkach sesyjnych.
Oryginalny opis (angielski, źródło NVD)
The authentication endpoint accepts user-supplied input without enforcing expected validation constraints, leading to a lack of proper output encoding. This allows for the injection of malicious JavaScript payloads, enabling reflected cross-site scripting. An attacker can leverage this vulnerability to redirect the user's browser to a malicious website, modify the user interface of the web page, retrieve information from the browser, or cause other harmful actions. However, due to the protection of session-related cookies with the httpOnly flag, session hijacking is not possible.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS