Уязвимость программное средство управления и автоматизации рабочих процессов аналитического моделирования данных Alteryx Server, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

Уязвимость программное средство управления и автоматизации рабочих процессов аналитического моделирования данных Alteryx Server существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки (XSS) через поле type с помощью запроса PUT /gallery/api/media

CVE: CVE-2023-26961
CVSS v2.0: 5.5