CVE-2018-5281

Опубликовано: 08 янв. 2018

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

SonicWall SonicOS on Network Security Appliance (NSA) 2017 Q4 devices has XSS via the CFS Custom Category and Cloud AV DB Exclusion Settings screens.

Конфигурация 1

Одновременно

cpe:2.3:o:sonicwall:sonicos:*:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:sonicwall:nsa_250m:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nsa_2600:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nsa_2650:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nsa_3600:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nsa_4600:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nsa_5600:-:*:*:*:*:*:*:*

cpe:2.3:h:sonicwall:nsa_6600:-:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.0034

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

CWE-79

GHSA-2gvf-5wxg-qhph