Описание
Уязвимость компонента DNS Functions приложения для управления серверами CentOS Web Panel Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные
Вендор
The CentOS Project
Наименование ПО
CentOS Web Panel
Версия ПО
0.9.8.789 (CentOS Web Panel)
Тип ПО
Сетевое программное средство
Операционные системы и аппаратные платформы
The CentOS Project CentOS 7
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,8)
Возможные меры по устранению уязвимости
Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства
Статус уязвимости
Потенциальная уязвимость
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимостей
- CVE
- EDB-ID
EPSS
Процентиль: 69%
0.00605
Низкий
4.8 Medium
CVSS3
5.5 Medium
CVSS2
Связанные уязвимости
CVSS3: 4.8
nvd
почти 7 лет назад
CentOS Web Panel (CWP) 0.9.8.789 is vulnerable to Stored/Persistent XSS for the "Name Server 1" and "Name Server 2" fields via a "DNS Functions" "Edit Nameservers IPs" action.
CVSS3: 4.8
github
больше 3 лет назад
CentOS Web Panel (CWP) 0.9.8.789 is vulnerable to Stored/Persistent XSS for the "Name Server 1" and "Name Server 2" fields via a "DNS Functions" "Edit Nameservers IPs" action.
EPSS
Процентиль: 69%
0.00605
Низкий
4.8 Medium
CVSS3
5.5 Medium
CVSS2