BDU:2023-07315

Опубликовано: 23 янв. 2023

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Средний

Описание

Уязвимость компонента FileDialog.aspx системы управления контентом mojoPortal существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS)

Вендор

mojoPortal

Наименование ПО

mojoPortal

Версия ПО

2.7.0.0 (mojoPortal)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств антивирусной защиты для ограничения возможности эксплуатации уязвимости;

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-24322
CVE

EPSS

Процентиль: 95%

0.19147

Средний

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2023-24322

CVSS3: 6.1

nvd

почти 3 года назад

A reflected cross-site scripting (XSS) vulnerability in the FileDialog.aspx component of mojoPortal v2.7.0.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the ed and tbi parameters.

GHSA-5fmp-xvxf-rqw7

CVSS3: 6.1

github

почти 3 года назад

EPSS

Процентиль: 95%

0.19147

Средний

6.1 Medium

CVSS3

6.4 Medium

CVSS2