GHSA-q26c-cxjj-m3hx

Опубликовано: 15 июл. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

Best Practical Request Tracker (RT) before 4.4.6 and 5.x before 5.0.3 allows XSS via a crafted content type for an attachment.

Ссылки

EPSS

Процентиль: 70%

0.00653

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2022-25802

Дефекты

CWE-79

Связанные уязвимости

CVE-2022-25802

CVSS3: 6.1

ubuntu

больше 3 лет назад

Best Practical Request Tracker (RT) before 4.4.6 and 5.x before 5.0.3 allows XSS via a crafted content type for an attachment.

CVE-2022-25802

CVSS3: 6.1

nvd

больше 3 лет назад

Best Practical Request Tracker (RT) before 4.4.6 and 5.x before 5.0.3 allows XSS via a crafted content type for an attachment.

CVE-2022-25802

CVSS3: 6.1

debian

больше 3 лет назад

Best Practical Request Tracker (RT) before 4.4.6 and 5.x before 5.0.3 ...

BDU:2022-04394

CVSS3: 6.1

fstec

больше 3 лет назад

Уязвимость системы учёта и отслеживания заявок уровня предприятия Request Tracker, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 70%

0.00653

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2022-25802

Дефекты

CWE-79