HTML-инъекция в SimpleOne <1.26.1
Описание:
В SimpleOne Platform была выявлена проблема, затрагивающая версии до 1.26.1. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрить HTML-тег с указанием ссылки на внешний ресурс. Это может быть использовано для проведения межсайтового скриптинга (XSS) или фишинговых атак.
Как исправить
Обновление до версии 1.26.1 и выше
CVSSv3.1
Рейтинг: 4.3/10
AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Дополнительная информация ниже по ссылкам:
