CVE-2023-51946
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W oprogramowaniu actiNAS-SL-2U-8 w wersji 3.2.03-SP1 wykryto wiele podatności na odbite ataki XSS w skrypcie nasSvr.php. Umożliwiają one zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML.
Ocena ryzyka
Atakujący może wykorzystać te podatności do kradzieży sesji użytkownika, przekierowania na złośliwe strony lub wykonania innych działań w kontekście przeglądarki ofiary, co zagraża poufności i integralności danych.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie actiNAS do najnowszej wersji, która usuwa te podatności. Do czasu aktualizacji zaleca się ograniczenie dostępu do panelu administracyjnego oraz stosowanie filtrów anty-XSS.
Oryginalny opis (angielski, źródło NVD)
Multiple reflected cross-site scripting (XSS) vulnerabilities in nasSvr.php in actidata actiNAS-SL-2U-8 3.2.03-SP1 allow remote attackers to inject arbitrary web script or HTML.