exploitDog

GHSA-vvgj-cxq9-3437

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

SysAid 20.4.74 allows XSS via the KeepAlive.jsp stamp parameter without any authentication.

SysAid 20.4.74 allows XSS via the KeepAlive.jsp stamp parameter without any authentication.

Ссылки

EPSS

Процентиль: 97%

0.41302

Средний

CVE ID

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-31862

CVSS3: 6.1

nvd

больше 4 лет назад

SysAid 20.4.74 allows XSS via the KeepAlive.jsp stamp parameter without any authentication.

EPSS

Процентиль: 97%

0.41302

Средний

CVE ID

Дефекты

CWE-79