CVE-2016-0344

Опубликовано: 21 фев. 2018

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the My Reports component in IBM TRIRIGA Application Platform 3.3 before 3.3.2.6, 3.4 before 3.4.2.3, and 3.5 before 3.5.0.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors. IBM X-Force ID: 111785.

Ссылки

http://exchange.xforce.ibmcloud.com/vulnerabilities/111785
VDB Entry
Vendor Advisory
http://www-01.ibm.com/support/docview.wss?uid=swg21980234
Vendor Advisory
http://exchange.xforce.ibmcloud.com/vulnerabilities/111785
VDB Entry
Vendor Advisory
http://www-01.ibm.com/support/docview.wss?uid=swg21980234
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:tririga_application_platform:*:*:*:*:*:*:*:*

Версия от 3.3.0.0 (включая) до 3.3.2.6 (исключая)

cpe:2.3:a:ibm:tririga_application_platform:*:*:*:*:*:*:*:*

Версия от 3.4.0.0 (включая) до 3.4.2.3 (включая)

cpe:2.3:a:ibm:tririga_application_platform:3.5.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00129

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-9j8p-x5w4-mxqr