CVE-2018-11223

Опубликовано: 16 июн. 2018

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

XSS in Artica Pandora FMS before 7.0 NG 723 allows an attacker to execute arbitrary code via a crafted "refr" parameter in a "/pandora_console/index.php?sec=estado&sec2=operation/agentes/estado_agente&refr=" call.

Ссылки

https://blog.hackercat.ninja/post/pandoras_box/
Exploit
Third Party Advisory
https://pandorafms.com/wp-content/uploads/2018/06/whats-new-723-EN.pdf
Vendor Advisory
https://blog.hackercat.ninja/post/pandoras_box/
Exploit
Third Party Advisory
https://pandorafms.com/wp-content/uploads/2018/06/whats-new-723-EN.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:pandorafms:artica_pandora_fms:*:*:*:*:*:*:*:*

Версия до 7.0_ng_723 (исключая)

EPSS

Процентиль: 62%

0.00423

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-h9hw-5rmm-8m66