Podatności ProPhoenix Law RMS
6 znanych podatności CVE w ProPhoenix Law RMS, przetłumaczonych i ocenionych.
- CVE-2024-34326Nieznane
Podatność w ProPhoenix Law RMS w wersji v2022.2403.3.101 to odbity XSS (cross-site scripting) przez parametry PageTitle/Alert/MsgType w punkcie końcowym errorHandler.aspx.
- CVE-2024-34324Nieznane
W ProPhoenix Law RMS w wersji 2022.2403.3.101 występuje luka umożliwiająca atakującemu przeprowadzenie ataku przejęcia sesji poprzez wstrzyknięcie specjalnie spreparowanego 24-znakowego ciągu do ciasteczka ASP.NET_SessionId.
- CVE-2024-34323Nieznane
W ProPhoenix Law RMS w wersji 2022.2403.3.101 wykryto podatność typu Insecure Direct Object Reference (IDOR) poprzez parametr usrLogin$hdnPFID. Luka pozwala atakującemu na dostęp do poufnych informacji za pomocą spreparowanego żądania HTTP.
- CVE-2024-34321Nieznane
W ProPhoenix Law RMS w wersji 2022.2403.3.101 wykryto podatność typu reflected cross-site scripting (XSS) poprzez parametr PageTitle/Notes w punkcie końcowym Notes.aspx.
- CVE-2024-34320Nieznane
W ProPhoenix Law RMS w wersji 2022.2403.3.101 wykryto problem nieprawidłowej kontroli dostępu w wrażliwych punktach końcowych API.
- CVE-2024-34319Nieznane
W ProPhoenix Law RMS v2022.2403.3.101 występuje podatność Server-Side Request Forgery (SSRF) w parametrze serviceURL. Atakujący może zmusić serwer aplikacji do wykonania niezamierzonych żądań DNS i HTTP poprzez spreparowane żądanie HTTP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS