Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-13678

Опубликовано: 11 апр. 2018
Источник: nvd
CVSS3: 4.8
CVSS2: 3.5
EPSS Низкий

Описание

Stored XSS vulnerability in the Symantec Advanced Secure Gateway (ASG) and ProxySG management consoles. A malicious appliance administrator can inject arbitrary JavaScript code in the management console web client application.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:broadcom:advanced_secure_gateway:*:*:*:*:*:*:*:*
Версия от 6.6 (включая) до 6.6.5.14 (исключая)
cpe:2.3:a:broadcom:advanced_secure_gateway:*:*:*:*:*:*:*:*
Версия от 6.7.3 (включая) до 6.7.3.7 (исключая)
cpe:2.3:a:broadcom:advanced_secure_gateway:*:*:*:*:*:*:*:*
Версия от 6.7.4 (включая) до 6.7.4.107 (исключая)
Конфигурация 2

Одно из

cpe:2.3:a:broadcom:symantec_proxysg:*:*:*:*:*:*:*:*
Версия от 6.5 (включая) до 6.5.10.8 (исключая)
cpe:2.3:a:broadcom:symantec_proxysg:*:*:*:*:*:*:*:*
Версия от 6.6 (включая) до 6.6.5.14 (исключая)
cpe:2.3:a:broadcom:symantec_proxysg:*:*:*:*:*:*:*:*
Версия от 6.7.3 (включая) до 6.7.3.7 (исключая)
cpe:2.3:a:broadcom:symantec_proxysg:*:*:*:*:*:*:*:*
Версия от 6.7.4 (включая) до 6.7.4.107 (исключая)

EPSS

Процентиль: 54%
0.00312
Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-ph7c-5vcg-x887

CVSS3: 4.8
github
больше 3 лет назад

Stored XSS vulnerability in the Symantec Advanced Secure Gateway (ASG) and ProxySG management consoles. A malicious appliance administrator can inject arbitrary JavaScript code in the management console web client application.

EPSS

Процентиль: 54%
0.00312
Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79