8.5высокая
BDU:2022-06876
Уязвимость веб-клиента справочно-правовой системы «Кодекс», связанная с непринятием мер по защите структуры веб-страниц, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
Опубликовано: 2022-11-22
Описание
Уязвимость веб-клиента справочно-правовой системы «Кодекс» связана с непринятием мер по защите структуры веб-страниц. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки (XSS)
Затрагиваемое ПО и версии
Справочно-правовая система «Кодекс» (6.4.2.73)Справочно-правовая система «Кодекс» (6.4.3.59)Справочно-правовая система «Кодекс» (6.4.4.165)
Способ устранения
Обновление баз данных Справочно-правовой системы «Кодекс» до версии 2244 (ноябрь 2022) и выше
Оценка CVSS
| Балл | 8.5 — высокая опасность |