CVE-2024-24396
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w Stimulsoft Dashboard.JS przed wersją 2024.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w komponencie paska wyszukiwania.
Ocena ryzyka
Atakujący może wykraść dane sesji, przekierować użytkownika na złośliwą stronę lub wykonać inne nieautoryzowane działania w kontekście przeglądarki ofiary.
Rekomendacja
Należy niezwłocznie zaktualizować Stimulsoft Dashboard.JS do wersji 2024.1.2 lub nowszej oraz zastosować filtrowanie wejścia w komponencie paska wyszukiwania.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in Stimulsoft GmbH Stimulsoft Dashboard.JS before v.2024.1.2 allows a remote attacker to execute arbitrary code via a crafted payload to the search bar component.