Katalog CVE
CVE-2024-22780
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.57%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w CA17 TeamsACS w wersji 1.0.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w parametrze errmsg.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub zainfekować system, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować CA17 TeamsACS do najnowszej wersji oraz zastosować filtrowanie i walidację danych wejściowych dla parametru errmsg.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in CA17 TeamsACS v.1.0.1 allows a remote attacker to execute arbitrary code via a crafted script to the errmsg parameter.