CVE-2014-0362

Опубликовано: 08 мая 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability on Google Search Appliance (GSA) devices before 7.0.14.G.216 and 7.2 before 7.2.0.G.114, when dynamic navigation is configured, allows remote attackers to inject arbitrary web script or HTML via input included in a SCRIPT element.

Ссылки

http://www.kb.cert.org/vuls/id/673313
Third Party Advisory
US Government Resource
http://www.securityfocus.com/bid/67176
Third Party Advisory
VDB Entry
http://www.kb.cert.org/vuls/id/673313
Third Party Advisory
US Government Resource
http://www.securityfocus.com/bid/67176
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:google:search_appliance_software:*:*:*:*:*:*:*:*

Версия от 7.0 (включая) до 7.0.14.g.216 (исключая)

cpe:2.3:a:google:search_appliance_software:*:*:*:*:*:*:*:*

Версия от 7.2 (включая) до 7.2.0.g.114 (исключая)

EPSS

Процентиль: 75%

0.00902

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-pvcf-ppjx-2m62

github

больше 3 лет назад