CVE-2014-2353

Les versions de Cogent DataHub antérieures à la 7.3.5 sont vulnérables aux scripts intersites (cross-site scripting), ce qui permet à un attaquant distant d'injecter des scripts malveillants ou du HTML dans la session du navigateur d'un utilisateur. Un attaquant peut utiliser cette faille pour voler des cookies de session ou usurper l'identité d'utilisateurs, bien que l'attaque nécessite que la victime interagisse avec un lien ou une page spécialement conçus. Aucune authentification n'est requise pour lancer l'attaque, mais certaines conditions spécifiques doivent être réunies pour que l'exploitation réussisse.