Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3g95-xf53-275x

Опубликовано: 15 сент. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 6.1

Описание

An unauthenticated user can create a link with reflected Javascript code inside the backurl parameter and send it to other authenticated users in order to create a fake account with predefined login, password and role in Zabbix Frontend.

An unauthenticated user can create a link with reflected Javascript code inside the backurl parameter and send it to other authenticated users in order to create a fake account with predefined login, password and role in Zabbix Frontend.

EPSS

Процентиль: 57%
0.00812
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
ubuntu
около 4 лет назад

An unauthenticated user can create a link with reflected Javascript code inside the backurl parameter and send it to other authenticated users in order to create a fake account with predefined login, password and role in Zabbix Frontend.

CVSS3: 6.1
nvd
около 4 лет назад

An unauthenticated user can create a link with reflected Javascript code inside the backurl parameter and send it to other authenticated users in order to create a fake account with predefined login, password and role in Zabbix Frontend.

CVSS3: 6.1
debian
около 4 лет назад

An unauthenticated user can create a link with reflected Javascript co ...

CVSS3: 4.8
fstec
больше 4 лет назад

Уязвимость универсальной системы мониторинга Zabbix Frontend, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

CVSS3: 6.1
altlinux
больше 4 лет назад

ALT-PU-2022-2302: package `zabbix` update to version 6.0.7-alt1

EPSS

Процентиль: 57%
0.00812
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79