CVE-2017-7419

Опубликовано: 02 мар. 2018

Источник: nvd

CVSS3: 4.6

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

A OAuth application in NetIQ Access Manager 4.3 before 4.3.2 and 4.2 before 4.2.4 allowed cross site scripting attacks due to unescaped "description" field that could be specified by the provider.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:netiq:access_manager:*:*:*:*:*:*:*:*

Версия от 4.2 (включая) до 4.2.4 (исключая)

cpe:2.3:a:netiq:access_manager:*:*:*:*:*:*:*:*

Версия от 4.3 (включая) до 4.3.2 (исключая)

EPSS

Процентиль: 40%

0.00182

Низкий

4.6 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-4xw5-f963-pp9r

CVSS3: 6.1

github

больше 3 лет назад

A OAuth application in NetIQ Access Manager 4.3 before 4.3.2 and 4.2 before 4.2.4 allowed cross site scripting attacks due to unescaped "description" field that could be specified by the provider.

EPSS

Процентиль: 40%

0.00182

Низкий

4.6 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79