CVE-2023-45358 in Archer

Résumé

par VulDB • 26/05/2026

Archer Platform 6.x avant la version 6.13 P2 HF2 (6.13.0.2.2) contient une vulnérabilité de type cross-site scripting (XSS) stocké (stored XSS). Un utilisateur Archer malveillant distant et authentifié pourrait potentiellement exploiter cette vulnérabilité pour stocker du code HTML ou JavaScript malveillant dans un magasin de données d'application de confiance. Lorsque les utilisateurs victimes accèdent au magasin de données via leurs navigateurs, le code malveillant est exécuté par le navigateur web dans le contexte de l'application vulnérable. La version 6.14 (6.14.0) est également une version corrigée.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Réserver: 09/10/2023
• Divulgation: 25/10/2023
• Modérer: accepté
• Entrée: VDB-242381
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00382
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-45358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-45358
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-45358/