CVE-2023-24724 in SAS

الملخص

بحسب VulDB • 06/07/2026

تم اكتشاف ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في وحدة إدارة المستخدمين الخاصة بـ SAS 9.4 Admin Console، بسبب عدم كفاية التحقق من صحة البيانات وتنظيفها عند إدخالها إلى حقول نموذج إنشاء وتحرير المستخدم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 30/01/2023
• إفشاء: 04/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224829
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00596
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24724
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24724/