BDU:2022-06226

Опубликовано: 10 окт. 2022

Источник: fstec

CVSS3: 4.6

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость компонента /ebics-server/ebics.aspx сервера Crealogix EBICS существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Вендор

Pentagrid AG

Наименование ПО

Crealogix EBICS

Версия ПО

до 7.1 (Crealogix EBICS)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,6)

Возможные меры по устранению уязвимости

Обновление сервера Crealogix EBICS до версии 7.1 и выше

Компенсирующие меры:

- изменение параметра "Content-Type" на "text/plain";

- запрет на ответ от сервера с сообщениями об ошибках.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-3442
CVE

EPSS

Процентиль: 48%

0.00248

Низкий

4.6 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2022-3442

CVSS3: 3.5

nvd

больше 3 лет назад

A vulnerability was found in Crealogix EBICS 7.0. It has been rated as problematic. Affected by this issue is some unknown functionality of the file /ebics-server/ebics.aspx. The manipulation leads to cross site scripting. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 7.1 is able to address this issue. It is recommended to upgrade the affected component. VDB-210374 is the identifier assigned to this vulnerability.

GHSA-g7gv-h5v6-g6pg

CVSS3: 6.1

github