CVE-2024-2010
MediumCVSS 6.1Summary
Podatność CVE-2024-2010 dotyczy niewłaściwej neutralizacji tagów HTML związanych z skryptami w stronach internetowych w TE Informatics V5, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach V5 przed 6.2.
Risk Assessment
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. Organizacje mogą być narażone na utratę zaufania klientów oraz potencjalne straty finansowe.
Recommendation
Zaleca się aktualizację oprogramowania TE Informatics do wersji 6.2 lub nowszej, aby usunąć tę podatność. Dodatkowo warto wdrożyć mechanizmy zabezpieczające przed atakami XSS, takie jak Content Security Policy.
Original NVD description (English source)
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in TE Informatics V5 allows Reflected XSS. This issue affects V5: before 6.2.