CVE-2018-7508

Опубликовано: 14 мар. 2018

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

A Cross-site Scripting issue was discovered in OSIsoft PI Web API versions 2017 R2 and prior. Cross-site scripting may occur when input is incorrectly neutralized.

Ссылки

http://www.securityfocus.com/bid/103396
Third Party Advisory
VDB Entry
https://ics-cert.us-cert.gov/advisories/ICSA-18-072-04
Third Party Advisory
US Government Resource
http://www.securityfocus.com/bid/103396
Third Party Advisory
VDB Entry
https://ics-cert.us-cert.gov/advisories/ICSA-18-072-04
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:osisoft:pi_web_api:*:*:*:*:*:*:*:*

Версия до 2017 (включая)

cpe:2.3:a:osisoft:pi_web_api:2017:r2:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:osisoft:pi_vision:*:*:*:*:*:*:*:*

Версия до 2017 (включая)

EPSS

Процентиль: 40%

0.0018

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-rh53-fxfh-q9v6