Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g6v3-v698-j2cr

Опубликовано: 08 дек. 2021
Источник: github
Github: Не прошло ревью
CVSS3: 4.7

Описание

A remote file inclusion vulnerability in the ArcGIS Server help documentation may allow a remote, unauthenticated attacker to inject attacker supplied html into a page.

A remote file inclusion vulnerability in the ArcGIS Server help documentation may allow a remote, unauthenticated attacker to inject attacker supplied html into a page.

EPSS

Процентиль: 56%
0.00333
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-829
CWE-94

Связанные уязвимости

CVSS3: 4.7
nvd
около 4 лет назад

A remote file inclusion vulnerability in the ArcGIS Server help documentation may allow a remote, unauthenticated attacker to inject attacker supplied html into a page.

CVSS3: 4.7
fstec
больше 4 лет назад

Уязвимость сервера ArcGIS Server, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный HTML-код

EPSS

Процентиль: 56%
0.00333
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-829
CWE-94