CVE-2018-5691

Опубликовано: 14 янв. 2018

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

SonicWall Global Management System (GMS) 8.1 has XSS via the newName and Name values of the /sgms/TreeControl module.

Конфигурация 1

Одно из

cpe:2.3:a:sonicwall:analyzer:*:*:*:*:*:*:*:*

Версия от 7.0 (включая) до 7.2 (включая)

cpe:2.3:a:sonicwall:analyzer:*:*:*:*:*:*:*:*

Версия от 8.1 (включая) до 8.4 (включая)

cpe:2.3:a:sonicwall:global_management_system:*:*:*:*:*:*:*:*

Версия от 7.0 (включая) до 7.2 (включая)

cpe:2.3:a:sonicwall:global_management_system:*:*:*:*:*:*:*:*

Версия от 8.1 (включая) до 8.4 (включая)

EPSS

Процентиль: 58%

0.00359

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

CWE-79

GHSA-58rp-652w-3cjw