CVE-2025-8591
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność typu Reflected Cross-Site Scripting (XSS) występuje w aplikacji, która nie koduje odpowiednio danych wejściowych użytkownika przekazywanych przez parametr URL przed ich odesłaniem do przeglądarki. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu do strony wyświetlanej użytkownikowi.
Ocena ryzyka
Atakujący może przekierować użytkownika na złośliwą stronę, zmienić interfejs aplikacji lub wykraść informacje z przeglądarki. Ryzyko jest jednak ograniczone, ponieważ sesyjne ciasteczka mają ustawioną flagę httpOnly, co uniemożliwia przejęcie sesji.
Rekomendacja
Należy zaimplementować odpowiednie kodowanie wyjścia (output encoding) dla wszystkich danych pochodzących od użytkownika, które są odzwierciedlane w odpowiedzi HTTP. Zaleca się również stosowanie nagłówków Content Security Policy (CSP) w celu dodatkowej ochrony przed atakami XSS.
Oryginalny opis (angielski, źródło NVD)
The software accepts user-supplied input via a URL parameter without adequate output encoding before reflecting it back to the user's browser. This condition allows an attacker to inject malicious script content into pages served by the application. By leveraging this weakness, an attacker can cause the user's browser to redirect to a malicious website, modify the UI of the webpage, or retrieve information from the browser. However, the impact is mitigated by the use of httpOnly flags on session-related cookies, preventing session hijacking.