CVE-2023-48387 in JCICSecurityTool

الملخص

بحسب VulDB • 17/09/2026

تفتقر وظائف TWICA-TWJCICSecurityTool المتعلقة بالسجل إلى تصفية كافية للأحرف الخاصة. يمكن لمهاجم عن بُعد غير مُصادق عليه حقن نص برمجي ضار في صفحة ويب لإجراء هجوم XSS (XSS مخزن).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: TWCERT/CC
• حجز: 16/11/2023
• إفشاء: 15/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-248165
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01030
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48387
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48387/