CVE-2023-46948
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W Temenos T24 Browser R19.40 odkryto odbitą podatność Cross-Site Scripting (XSS) w komponentach about.jsp i genrequest.jsp. Atakujący może zdalnie wykonać dowolny kod JavaScript poprzez parametr skin.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży sesji użytkownika, przejęcia konta lub wykonania nieautoryzowanych działań w kontekście przeglądarki ofiary.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji Temenos T24 oraz zastosowanie filtrowania wejścia dla parametru skin w wymienionych komponentach.
Oryginalny opis (angielski, źródło NVD)
A reflected Cross-Site Scripting (XSS) vulnerability was found on Temenos T24 Browser R19.40 that enables a remote attacker to execute arbitrary JavaScript code via the skin parameter in the about.jsp and genrequest.jsp components.