CVE-2023-45358 in ArcherИнформация

Сводка

по VulDB • 30.05.2026

В версиях Archer Platform 6.x до 6.13 P2 HF2 (6.13.0.2.2) обнаружена уязвимость межсайтового скриптинга (XSS) с сохранением данных (stored XSS). Удаленный злоумышленник, имеющий аутентифицированный доступ в качестве пользователя Archer, может потенциально эксплуатировать данную уязвимость для сохранения вредоносного HTML- или JavaScript-кода в хранилище данных доверенного приложения. При доступе пользователей-жертв к хранилищу данных через их браузеры вредоносный код выполняется веб-браузером в контексте уязвимого приложения. Версия 6.14 (6.14.0) также является исправленной.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

MITRE

Резервировать

09.10.2023

Раскрытие

25.10.2023

Модерация

принято

Вход

VDB-242381

EPSS

0.00382

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!