GHSA-vv6j-5x58-q2c3

Опубликовано: 01 мая 2022

Источник: github

Github: Прошло ревью

CVSS3: 5.3

Описание

Cross-site scripting (XSS) vulnerability in Sun Java Server Faces (JSF)

Cross-site scripting (XSS) vulnerability in Sun Java Server Faces (JSF) 1.2 before 1.2_08 allows remote attackers to inject arbitrary web script or HTML via unknown vectors.

Ссылки

Пакеты

Наименование

com.sun.faces:jsf-api

maven

Затронутые версииВерсия исправления

< 1.2.08

1.2.08

EPSS

Процентиль: 67%

0.00559

Низкий

5.3 Medium

CVSS3

CVE ID

CVE-2008-1285

Дефекты

CWE-79

Связанные уязвимости

CVE-2008-1285

redhat

больше 17 лет назад

Cross-site scripting (XSS) vulnerability in Sun Java Server Faces (JSF) 1.2 before 1.2_08 allows remote attackers to inject arbitrary web script or HTML via unknown vectors.

CVE-2008-1285

nvd

больше 17 лет назад

Cross-site scripting (XSS) vulnerability in Sun Java Server Faces (JSF) 1.2 before 1.2_08 allows remote attackers to inject arbitrary web script or HTML via unknown vectors.

EPSS

Процентиль: 67%

0.00559

Низкий

5.3 Medium

CVSS3

CVE ID

CVE-2008-1285

Дефекты

CWE-79