Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-j75r-xrr2-rgp6

Опубликовано: 10 фев. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 4

Описание

Sametime is impacted by sensitive fields with autocomplete enabled in the Legacy web chat client. By default, this allows user entered data to be stored by the browser.

Sametime is impacted by sensitive fields with autocomplete enabled in the Legacy web chat client. By default, this allows user entered data to be stored by the browser.

EPSS

Процентиль: 39%
0.00177
Низкий

4 Medium

CVSS3

Дефекты

CWE-524

Связанные уязвимости

CVSS3: 4
nvd
почти 2 года назад

Sametime is impacted by sensitive fields with autocomplete enabled in the Legacy web chat client. By default, this allows user entered data to be stored by the browser.

CVSS3: 4
fstec
почти 2 года назад

Уязвимость программного средства для командного чата HCL Sametime Chat and Meetings, связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 39%
0.00177
Низкий

4 Medium

CVSS3

Дефекты

CWE-524