CVE-2023-26998
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W systemie NetScout nGeniusOne w wersji 6.3.4 wykryto podatność na atak typu Cross-Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr 'creator' na stronie konfiguracji alertów.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży sesji, przejęcia konta administratora lub dalszej eskalacji uprawnień w organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować system NetScout nGeniusOne do najnowszej dostępnej wersji, która usuwa tę podatność. Dodatkowo zaleca się walidację i sanityzację danych wejściowych w parametrze 'creator'.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability found in NetScoutnGeniusOne v.6.3.4 allows a remote attacker to execute arbitrary code via the creator parameter of the Alert Configuration page.