GHSA-q2fg-xxpx-vrmm

Опубликовано: 14 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

A reflected Cross-site scripting (XSS) vulnerability in ShoreTel Connect ONSITE 18.82.2000.0 allows remote attackers to inject arbitrary web script or HTML via the page parameter.

Ссылки

EPSS

Процентиль: 81%

0.01614

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2019-9593

Дефекты

CWE-79

Связанные уязвимости

CVE-2019-9593

CVSS3: 6.1

nvd

почти 7 лет назад

A reflected Cross-site scripting (XSS) vulnerability in ShoreTel Connect ONSITE 18.82.2000.0 allows remote attackers to inject arbitrary web script or HTML via the page parameter.

BDU:2019-02789

CVSS3: 6.1

fstec

больше 8 лет назад

Уязвимость параметра page конференц-связи телекоммуникационных систем Mitel Connect OnSite, позволяющая нарушителю внедрить произвольный веб-скрипт или HTML-код

EPSS

Процентиль: 81%

0.01614

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2019-9593

Дефекты

CWE-79