Описание
Cross-site scripting (XSS) vulnerability in the Message Log in the Email Security Gateway in Websense TRITON AP-EMAIL before 8.0.0 and V-Series 7.7 appliances allows remote attackers to inject arbitrary web script or HTML via the sender address in an email.
Ссылки
Уязвимые конфигурации
Конфигурация 1Версия до 7.8.3 (включая)Версия до 7.8.3 (включая)Версия до 7.8.3 (включая)
Одно из
cpe:2.3:a:websense:triton_ap_data:*:*:*:*:*:*:*:*
cpe:2.3:a:websense:triton_ap_email:*:*:*:*:*:*:*:*
cpe:2.3:a:websense:triton_ap_web:*:*:*:*:*:*:*:*
cpe:2.3:a:websense:v-series_appliances:7.7:*:*:*:*:*:*:*
EPSS
Процентиль: 65%
0.00496
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
github
больше 3 лет назад
Cross-site scripting (XSS) vulnerability in the Message Log in the Email Security Gateway in Websense TRITON AP-EMAIL before 8.0.0 and V-Series 7.7 appliances allows remote attackers to inject arbitrary web script or HTML via the sender address in an email.
EPSS
Процентиль: 65%
0.00496
Низкий
4.3 Medium
CVSS2
Дефекты
CWE-79