Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-4420

Опубликовано: 18 июн. 2015
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in Opsview 4.6.2 and earlier allow remote attackers to inject arbitrary web script or HTML via a (1) crafted check plugin, the (2) description in a host profile, or the (3) plugin_args parameter to a Test service check page.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:opsview:opsview:*:*:*:*:*:*:*:*
Версия до 4.6.2 (включая)

EPSS

Процентиль: 69%
0.00608
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github
больше 3 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in Opsview 4.6.2 and earlier allow remote attackers to inject arbitrary web script or HTML via a (1) crafted check plugin, the (2) description in a host profile, or the (3) plugin_args parameter to a Test service check page.

EPSS

Процентиль: 69%
0.00608
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79