CVE-2024-10087 in iKSORISinformación

Resumen

por MITRE • 2025-04-14

Internet Starter, uno de los módulos del sistema SoftCOM iKSORIS, es vulnerable a ataques XSS reflejado (Cross-site Scripting). Un atacante podría crear un enlace con un script malicioso, que posteriormente se incrusta directamente en referencias a otros recursos, lo que provoca que el script se ejecute varias veces en el contexto del usuario. Esta vulnerabilidad ha sido corregida en la versión 79.0.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

CERT-PL

Reservar

2024-10-17

Divulgación

2025-04-14

Moderación

aceptado

Artículo

VDB-304631

CPE

listo

EPSS

0.00231

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!