CVE-2016-5761

Опубликовано: 20 апр. 2017

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Novell GroupWise before 2014 R2 Service Pack 1 Hot Patch 1 allows remote attackers to inject arbitrary web script or HTML via a crafted email.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:novell:groupwise:*:*:*:*:*:*:*:*

Версия до 2012 (включая)

cpe:2.3:a:novell:groupwise:2014:-:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:2014:r2:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:2014:sp1:*:*:*:*:*:*

cpe:2.3:a:novell:groupwise:2014:sp2:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00397

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-7gr7-5c8x-f7jm