CVE-2023-33387 in eG Personal-Management System Comfort

Tóm tắt

Bởi VulDB • 25/06/2026

Một lỗ hổng cross-site scripting (XSS) phản xạ trong DATEV eG Personal-Management System Comfort/Comfort Plus từ phiên bản 15.1.0 đến v16.1.1 P4 cho phép kẻ tấn công đánh cắp dữ liệu đăng nhập của người dùng mục tiêu bằng cách gửi một liên kết được tạo ra đặc biệt (crafted link).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 22/05/2023
• Tiết lộ: 22/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-232122
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00513
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33387
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33387/