exploitDog

CVE-2014-8021

Опубликовано: 03 фев. 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Cisco AnyConnect Secure Mobility Client 3.1(.02043) and earlier and Cisco HostScan Engine 3.1(.05183) and earlier allows remote attackers to inject arbitrary web script or HTML via vectors involving an applet-path URL, aka Bug IDs CSCup82990 and CSCuq80149.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cisco:hostscan_engine:*:*:*:*:*:*:*:*

Версия до 3.1\(.05183\) (включая)

Конфигурация 2

cpe:2.3:a:cisco:anyconnect_secure_mobility_client:*:*:*:*:*:*:*:*

Версия до 3.1\(.02043\) (включая)

EPSS

Процентиль: 51%

0.00277

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-r94j-pqf7-w34w

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in Cisco AnyConnect Secure Mobility Client 3.1(.02043) and earlier and Cisco HostScan Engine 3.1(.05183) and earlier allows remote attackers to inject arbitrary web script or HTML via vectors involving an applet-path URL, aka Bug IDs CSCup82990 and CSCuq80149.

EPSS

Процентиль: 51%

0.00277

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79