BDU:2023-06327

Опубликовано: 08 сент. 2023

Источник: fstec

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость файла /bbdms/sign-up.php веб-приложения банка крови и системы управления донорами Blood Bank & Donor Management существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга

Вендор

PHPGurukul

Наименование ПО

Blood Bank & Donor Management

Версия ПО

2.2 (Blood Bank & Donor Management)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

- ограничение доступа к оборудованию из общедоступных сетей (Интернет);

- организация доступа к устройствам только из определенного сегмента сети (сегментирование сети);

- использование системы обнаружения и предотвращения вторжений.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-41575
CVE

EPSS

Процентиль: 31%

0.00119

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2023-41575

CVSS3: 5.4

nvd

больше 2 лет назад

Multiple stored cross-site scripting (XSS) vulnerabilities in /bbdms/sign-up.php of Blood Bank & Donor Management v2.2 allow attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Full Name, Message, or Address parameters.

GHSA-3mp4-cq9p-h7p4

CVSS3: 5.4

github

больше 2 лет назад

EPSS

Процентиль: 31%

0.00119

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2