CVE-2025-4284
ŚrednieCVSS 6.1Streszczenie
Podatność CVE-2025-4284 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Agentis firmy Rolantis Information Technologies, co prowadzi do możliwości ataków typu Reflected XSS oraz DOM-Based XSS. Problem ten dotyczy wersji Agentis przed 4.32.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Organizacja narażona jest na utratę zaufania klientów oraz potencjalne straty finansowe.
Rekomendacja
Zaleca się aktualizację systemu Agentis do wersji 4.32 lub nowszej, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji webowych w celu zidentyfikowania i naprawienia innych potencjalnych luk.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Rolantis Information Technologies Agentis allows Reflected XSS, DOM-Based XSS. This issue affects Agentis: before 4.32.