CVE-2025-9568

ŚrednieCVSS 6.1

Opublikowano: 01/09/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

System eHRD firmy Sunnet zawiera podatność typu Reflected Cross-site Scripting (XSS). Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce użytkownika poprzez ataki phishingowe.

Ocena ryzyka

Atakujący może przejąć sesję użytkownika, wykraść dane logowania lub wykonać działania w kontekście ofiary, co może prowadzić do naruszenia bezpieczeństwa systemu HR.

Rekomendacja

Zastosuj poprawki od producenta Sunnet dla systemu eHRD. Wprowadź filtrowanie danych wejściowych i szkolenia antyphishingowe dla użytkowników.

Inne podatności w eHRD

CVE-2025-9567Średnie
System eHRD firmy Sunnet zawiera podatność typu Reflected Cross-site Scripting (XSS). Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce użytkownika poprzez ataki phishingowe.

Oryginalny opis (angielski, źródło NVD)

The eHRD developed by Sunnet has a Reflected Cross-site Scripting vulnerability, allowing unauthenticated remote attackers to execute arbitrary JavaScript codes in user's browser through phishing attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS