CVE-2009-1762

Опубликовано: 22 мая 2009

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in the WebAccess login page (aka gw/webacc) in Novell GroupWise 7.x before 7.03 HP2 allow remote attackers to inject arbitrary web script or HTML via the (1) GWAP.version or (2) User.Theme (aka User.Theme.index) parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:novell:groupwise:7.0:*:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:7.0:sp1:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:7.0:sp2:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:7.0:sp3:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:7.0.0:sp1:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:7.0.0:sp2:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:7.0.2:*:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:7.0.3:*:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:7.01:*:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:7.02x:*:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:7.03:*:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:7.03:hp1a:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:7.03:hp2:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00842

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-hvf5-cqh3-f27x

github

почти 4 года назад