Informazioni sul CVE-2024-34091

N/A

CWE ID: N/A

Base Score (CVSS): N/A

CVE: CVE-2024-34091

Descrizione: Un problema è stato scoperto in Archer Platform 6 prima del 2024.04. C’è una vulnerabilità di scripting lato client cross-site (XSS) memorizzata. Un utente autenticato remoto e malevolo di Archer potrebbe potenzialmente sfruttare questa vulnerabilità per memorizzare codice HTML o JavaScript dannoso in un archivio dati fidato. Quando gli utenti vittime accedono all’archivio dati attraverso i loro browser, il codice dannoso viene eseguito in background dell’applicazione e rende inaccessibile il contenuto. 6.14 P3 (6.14.0.3) è anche una release fissa.

Vettore di attacco CVSS:3.1/AC:L/AV:N/A:N/C:H/I:H/PR:L/S:U/UI:R

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 7.2 (High)

Riassunto: Accesso: Network, Privilegi: Low, Interazione utente: Required, Confidenzialità: High, Integrità: High, Disponibilità: None.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Complexity (AC) L Low L’attacco non richiede condizioni particolari.
Attack Vector (AV) N Network L’attacco può essere eseguito da remoto attraverso la rete.
Availability Impact (A) N None Nessun impatto sulla disponibilità.
Confidentiality Impact (C) H High Grave impatto sulla riservatezza.
Integrity Impact (I) H High Grave impatto sull’integrità.
Privileges Required (PR) L Low Richiede pochi privilegi.
Scope (S) U Unchanged Il raggio d’azione non cambia.
User Interaction (UI) R Required È richiesta l’interazione di un utente.

Riferimenti esterni

Prodotti interessati

  • n/a – n/a

Relazioni con altri prodotti

Nessun prodotto trovato per il CVE: cve-2024-34091

Ulteriori risorse disponibili