Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-298m-hvgh-x9cw

Опубликовано: 20 июн. 2023
Источник: github
Github: Прошло ревью
CVSS3: 6.1

Описание

Alluxio Cross Site Scripting vulnerability

Cross Site Scripting vulnerability in Alluxio v.1.8.1 allows a remote attacker to executea arbitrary code via the path parameter in the browse board component.

Пакеты

Наименование

org.alluxio:alluxio-parent

maven
Затронутые версииВерсия исправления

<= 1.8.1

Отсутствует

EPSS

Процентиль: 21%
0.00068
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
больше 2 лет назад

Cross Site Scripting vulnerability in Alluxio v.1.8.1 allows a remote attacker to executea arbitrary code via the path parameter in the browse board component.

EPSS

Процентиль: 21%
0.00068
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79