Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4phr-gcpq-3v8p

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Cross-Site Scripting vulnerability in McAfee ePolicy Orchistrator (ePO) prior to 5.10.9 Update 9 allows administrators to inject arbitrary web script or HTML via parameter values for "syncPointList" not being correctly sanitsed.

Cross-Site Scripting vulnerability in McAfee ePolicy Orchistrator (ePO) prior to 5.10.9 Update 9 allows administrators to inject arbitrary web script or HTML via parameter values for "syncPointList" not being correctly sanitsed.

EPSS

Процентиль: 34%
0.00139
Низкий

Связанные уязвимости

CVSS3: 4.6
nvd
больше 5 лет назад

Cross-Site Scripting vulnerability in McAfee ePolicy Orchistrator (ePO) prior to 5.10.9 Update 9 allows administrators to inject arbitrary web script or HTML via parameter values for "syncPointList" not being correctly sanitsed.

EPSS

Процентиль: 34%
0.00139
Низкий