Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4x9q-mwrw-wrp8

Опубликовано: 10 авг. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 6.1

Описание

Zoho ManageEngine Applications Manager through 16530 allows reflected XSS while logged in.

Zoho ManageEngine Applications Manager through 16530 allows reflected XSS while logged in.

EPSS

Процентиль: 90%
0.05953
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
nvd
больше 2 лет назад

Zoho ManageEngine Applications Manager through 16530 allows reflected XSS while logged in.

CVSS3: 8.8
fstec
около 2 лет назад

Уязвимость программного средства для службы ИТ-поддержки Zoho ManageEngine Applications Manager, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга и выполнить произвольный код

EPSS

Процентиль: 90%
0.05953
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79