CVE-2017-9276

Опубликовано: 02 мар. 2018

Источник: nvd

CVSS3: 5.4

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Novell Access Manager iManager before 4.3.3 did not validate parameters so that cross site scripting content could be reflected back into the result page using the "a" parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:netiq:access_manager:*:*:*:*:*:*:*:*

Версия до 4.3.3 (исключая)

EPSS

Процентиль: 42%

0.00202

Низкий

5.4 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-77p6-g8qp-84c3

CVSS3: 6.1

github

больше 3 лет назад

Novell Access Manager iManager before 4.3.3 did not validate parameters so that cross site scripting content could be reflected back into the result page using the "a" parameter.

EPSS

Процентиль: 42%

0.00202

Низкий

5.4 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79