CVE-2017-12677

Опубликовано: 08 авг. 2017

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

IdentityServer3 2.4.x, 2.5.x, and 2.6.x before 2.6.1 has XSS in an Angular expression on the authorize response page, which might allow remote attackers to obtain sensitive information about the IdentityServer authorization response.

Ссылки

https://github.com/IdentityServer/IdentityServer3/releases/tag/2.6.1
Third Party Advisory
https://github.com/IdentityServer/IdentityServer3/releases/tag/2.6.1
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:identityserver:identityserver3:2.4.0:*:*:*:*:*:*:*

cpe:2.3:a:identityserver:identityserver3:2.5.0:*:*:*:*:*:*:*

cpe:2.3:a:identityserver:identityserver3:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:identityserver:identityserver3:2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:identityserver:identityserver3:2.5.3:*:*:*:*:*:*:*

cpe:2.3:a:identityserver:identityserver3:2.6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 46%

0.00233

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-gf3v-79w2-h666