Podatności Sunbird DCIM dcTrack
4 znanych podatności CVE w Sunbird DCIM dcTrack, przetłumaczonych i ocenionych.
- CVE-2024-37776Średnie
W Sunbird DCIM dcTrack w wersji 9.1.2 wykryto podatność na ataki XSS. Umożliwia ona atakującemu wstrzyknięcie złośliwych skryptów lub kodu HTML na niektórych ekranach administracyjnych.
- CVE-2024-37775Wysokie
W Sunbird DCIM dcTrack w wersji 9.1.2 wykryto nieprawidłową kontrolę dostępu, która umożliwia atakującym tworzenie lub aktualizowanie zgłoszeń z lokalizacją, co omija sprawdzenie RBAC.
- CVE-2024-37774Wysokie
Podatność CSRF w Sunbird DCIM dcTrack w wersji 9.1.2 umożliwia uwierzytelnionym atakującym eskalację uprawnień poprzez zmuszenie administratora do wykonania wrażliwych żądań na niektórych ekranach administracyjnych.
- CVE-2024-37773Średnie
W Sunbird DCIM dcTrack 9.1.2 wykryto podatność na wstrzykiwanie kodu HTML. Uwierzytelniony atakujący z uprawnieniami administratora może wstrzyknąć dowolny kod HTML w panelu administracyjnym.