Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2021-4020

Опубликовано: 27 нояб. 2021
Источник: debian
EPSS Низкий

Описание

janus-gateway is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

Пакеты

ПакетСтатусВерсия исправленияРелизТип
janusfixed0.11.5-4package

Примечания

  • https://huntr.dev/bounties/9814baa8-7bdd-4e31-a132-d9d15653409e/

  • https://github.com/meetecho/janus-gateway/commit/ba166e9adebfe5343f826c6a9e02299d35414ffd

  • Issues only in janus-demos built from src:janus

EPSS

Процентиль: 58%
0.00845
Низкий

Связанные уязвимости

CVSS3: 5.4
ubuntu
почти 5 лет назад

janus-gateway is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVSS3: 5.4
nvd
почти 5 лет назад

janus-gateway is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

github
больше 4 лет назад

janus-gateway is vulnerable to Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

CVSS3: 6.1
altlinux
больше 2 лет назад

ALT-PU-2024-9714: package `janus` update to version 1.2.1-alt1

CVSS3: 6.1
altlinux
почти 5 лет назад

ALT-PU-2022-1193: package `janus` update to version 0.11.7-alt1

EPSS

Процентиль: 58%
0.00845
Низкий