Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-6857

Опубликовано: 31 дек. 2016
Источник: nvd
CVSS3: 5.4
CVSS2: 3.5
EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the Create Catalogue feature in Hybris Management Console (HMC) in SAP Hybris before 5.2.0.13, 5.3.x before 5.3.0.11, 5.4.x before 5.4.0.11, 5.5.0.x before 5.5.0.10, 5.5.1.x before 5.5.1.11, 5.6.x before 5.6.0.11, and 5.7.x before 5.7.0.15 allows remote authenticated users to inject arbitrary web script or HTML via the ID field.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sap:hybris:*:*:*:*:*:*:*:*
Версия от 5.2.0 (включая) до 5.2.0.13 (исключая)
cpe:2.3:a:sap:hybris:*:*:*:*:*:*:*:*
Версия от 5.3.0 (включая) до 5.3.0.11 (исключая)
cpe:2.3:a:sap:hybris:*:*:*:*:*:*:*:*
Версия от 5.4.0 (включая) до 5.4.0.11 (исключая)
cpe:2.3:a:sap:hybris:*:*:*:*:*:*:*:*
Версия от 5.5.0 (включая) до 5.5.0.10 (исключая)
cpe:2.3:a:sap:hybris:*:*:*:*:*:*:*:*
Версия от 5.5.1 (включая) до 5.5.1.11 (исключая)
cpe:2.3:a:sap:hybris:*:*:*:*:*:*:*:*
Версия от 5.6.0 (включая) до 5.6.0.11 (исключая)
cpe:2.3:a:sap:hybris:*:*:*:*:*:*:*:*
Версия от 5.7.0 (включая) до 5.7.0.15 (исключая)

EPSS

Процентиль: 36%
0.00152
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-8x76-m2w3-g2pv

CVSS3: 5.4
github
больше 3 лет назад

Cross-site scripting (XSS) vulnerability in the Create Catalogue feature in Hybris Management Console (HMC) in SAP Hybris before 5.2.0.13, 5.3.x before 5.3.0.11, 5.4.x before 5.4.0.11, 5.5.0.x before 5.5.0.10, 5.5.1.x before 5.5.1.11, 5.6.x before 5.6.0.11, and 5.7.x before 5.7.0.15 allows remote authenticated users to inject arbitrary web script or HTML via the ID field.

EPSS

Процентиль: 36%
0.00152
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79