exploitDog

GHSA-6hxx-cxv3-685w

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

Cross Site Scripting (XSS) vulnerability exists in ManageEngine OPManager <=12.5.174 when the API key contains an XML-based XSS payload.

Cross Site Scripting (XSS) vulnerability exists in ManageEngine OPManager <=12.5.174 when the API key contains an XML-based XSS payload.

Ссылки

EPSS

Процентиль: 54%

0.00317

Низкий

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2020-19554

CVSS3: 6.1

nvd

больше 4 лет назад

Cross Site Scripting (XSS) vulnerability exists in ManageEngine OPManager <=12.5.174 when the API key contains an XML-based XSS payload.

EPSS

Процентиль: 54%

0.00317

Низкий

CVE ID

Дефекты

CWE-79