CVE-2014-3885

Опубликовано: 20 июл. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Webmin before 1.690 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors. NOTE: this might overlap CVE-2014-3924.

Ссылки

http://jvn.jp/en/jp/JVN49974594/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2014-000059
Vendor Advisory
http://jvn.jp/en/jp/JVN49974594/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2014-000059
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:webmin:webmin:*:*:*:*:*:*:*:*

Версия до 1.680 (включая)

cpe:2.3:a:webmin:webmin:1.600:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.610:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.620:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.630:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.640:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.650:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.660:*:*:*:*:*:*:*

cpe:2.3:a:webmin:webmin:1.670:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00248

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2014-3885

debian

больше 11 лет назад

Cross-site scripting (XSS) vulnerability in Webmin before 1.690 allows ...

GHSA-q542-vr4j-4x88

github

больше 3 лет назад