Snipe-IT v8.3.4 (build 20218) يحتوي على ثغرة برمجة نصية عبر المواقع (XSS) انعكاسية في سير عمل استيراد CSV. عند رفع ملف CSV غير صالح، يُرجع التطبيق قيمة...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
Snipe-IT v8.3.4 (build 20218) يحتوي على ثغرة برمجة نصية عبر المواقع (XSS) انعكاسية في سير عمل استيراد CSV. عند رفع ملف CSV غير صالح، يُرجع التطبيق قيمة progress_message يتم عرضها كـ HTML خام في واجهة الإدارة. يمكن للمهاجم اعتراض وتعديل طلب POST /livewire/update لحقن HTML أو JavaScript اعتباطي في progress_message. ولأن الخادم يقبل الإدخال المعدَّل دون تنقية ويعكسه إلى المستخدم، يتم تنفيذ JavaScript اعتباطي في متصفح أي مسؤول موثَّق يعرض صفحة الاستيراد. ملاحظة: يعترض المورِّد على هذا التقرير لأنه يُظهر فقط أن المستخدم الموثَّق يمكنه اختيار شن هجوم رجل في المنتصف (man-in-the-middle) ضد نفسه.
ثغرة البرمجة النصية عبر المواقع (XSS) المنعكسة في سير عمل استيراد CSV في Snipe-IT
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.