PT-2023-25875
CVE-2023-37272
·
تاريخ النشر
2023-07-13
·
تاريخ التحديث
2023-07-27
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Name of the Vulnerable Software and Affected Versions
JobScheduler (JS1) versions 1.13.0 through 1.13.18
Description
The issue allows for an XSS attack through specifically crafted file names when uploading files for user-generated documentation in JOC Cockpit. This can inject code that is executed by the browser. The risk of this issue is considered high.
Recommendations
For JobScheduler (JS1) versions 1.13.0 through 1.13.18, update to version 1.13.19 to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾