mr-n0b3dy/cve-2023-42362
Stored Cross-Site Scripting (XSS) की ओर ले जाने वाली अप्रतिबंधित फ़ाइल अपलोड भेद्यता वेब अनुप्रयोग में पहचाना गया एक सुरक्षा मुद्दा है। यह भेद्यता फ़ाइल अपलोड कार्यक्षमता में उचित इनपुट सत्यापन की कमी के कारण उत्पन्न होती है।
हमलावर एक दुर्भावनापूर्ण फ़ाइल अपलोड कर सकते हैं जिसमें JavaScript कोड होता है, जो उन्हें एडमिन सत्र को हाईजैक करने में सक्षम बनाता है, जो पहले से ही लोकल स्टोरेज में संग्रहीत है। यह उल्लंघन एडमिन खाते के अधिग्रहण का कारण बन सकता है, जिससे उन्हें प्रशासकीय कार्यक्षमताओं तक पूर्ण पहुँच मिल जाती है।
NCR Teller वेब ऐप का नवीनतम संस्करण स्थापित करें।
