CVE-2023-6452

Forcepoint Web Security (Transaction Viewer) bileşenindeki Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi ('Cross-site Scripting') zafiyeti, Stored XSS'e olanak tanır. Forcepoint Web Security portalı, yöneticilerin Web proxy üzerinden yapılan kullanıcı istekleri hakkında ayrıntılı raporlar oluşturmasına izin verir. Transaction Viewer içindeki "user agent" alanının, Forcepoint Web proxy üzerinden trafik yönlendirebilen herhangi bir kullanıcı tarafından istismar edilebilecek kalıcı bir Siteler Arası Betik Çalıştırma (XSS) zafiyetine sahip olduğu belirlenmiştir. Bu zafiyet, yetkisiz saldırganların bir Forcepoint yöneticisinin tarayıcı bağlamında JavaScript yürütmesine ve böylece yönetici adına işlemler gerçekleştirmesine olanak tanır. Bu tür bir ihlal, yetkisiz erişime veya değişikliklere yol açarak önemli bir güvenlik riski oluşturabilir. Bu sorun şu sürümleri etkilemektedir Web Security: 8.5.6 öncesi.