Es wurde eine problematische Schwachstelle in Control iD RHiD 23.3.19.0 entdeckt. Dabei betrifft es einen unbekannter Codeteil der Datei /v2/#/add/department. Durch das Manipulieren des Arguments Name mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-79 vorgenommen. Die Schwachstelle wurde am 28.04.2023 publik gemacht. Auf youtu.be kann das Advisory eingesehen werden. Die Verwundbarkeit wird unter CVE-2023-2421 geführt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es sind technische Details verfügbar. Es ist soweit kein Exploit verfügbar. MITRE ATT&CK führt die Angriffstechnik T1059.007 für diese Schwachstelle. Er gilt als nicht definiert. Als 0-Day erzielte der Exploit wohl etwa $0-$5k auf dem Schwarzmarkt. Das Erscheinen einer Gegenmassnahme geschah schon vor und nicht nach der Veröffentlichung der Schwachstelle.

50 weitere Einträge werden nicht mehr angezeigt