CVE-2023-34412
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w urządzeniach Red Lion Europe mbNET/mbNET.rokey oraz Helmholz REX 200 i REX 250 z firmware poniżej 7.3.2 umożliwia uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami wstrzyknięcie złośliwego kodu HTML lub JavaScript (XSS).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad urządzeniem lub kradzieży danych użytkowników, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację firmware do wersji 7.3.2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Red Lion Europe mbNET/mbNET.rokey and Helmholz REX 200 and REX 250 devices with firmware lower 7.3.2 allows an authenticated remote attacker with high privileges to inject malicious HTML or JavaScript code (XSS).