Уязвимость модуля Summary компонента Workflow фреймворка сканирования уязвимостей Osmedeus связана с непринятием мер по нейтрализации специальных элементов веб-страницы при формировании отчета на основе шаблона general-template.md. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
Использование рекомендаций:
Компенсирующие меры:
- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
| Балл | 10 — критическая опасность |