Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-8651

Опубликовано: 12 дек. 2018
Источник: nvd
CVSS3: 5.4
CVSS2: 3.5
EPSS Низкий

Описание

A cross site scripting vulnerability exists when Microsoft Dynamics NAV does not properly sanitize a specially crafted web request to an affected Dynamics NAV server, aka "Microsoft Dynamics NAV Cross Site Scripting Vulnerability." This affects Microsoft Dynamics NAV.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:dynamics_nav:2016:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:dynamics_nav:2017:*:*:*:*:*:*:*

EPSS

Процентиль: 64%
0.00472
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

msrc логотип

CVE-2018-8651

msrc
больше 6 лет назад

Microsoft Dynamics NAV Cross Site Scripting Vulnerability

github логотип

GHSA-642p-r2rr-6p6r

CVSS3: 5.4
github
больше 3 лет назад

A cross site scripting vulnerability exists when Microsoft Dynamics NAV does not properly sanitize a specially crafted web request to an affected Dynamics NAV server, aka "Microsoft Dynamics NAV Cross Site Scripting Vulnerability." This affects Microsoft Dynamics NAV.

fstec логотип

BDU:2018-01651

CVSS3: 3.5
fstec
больше 6 лет назад

Уязвимость интегрированной системы управления предприятием Microsoft Dynamics NAV, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки с повышенными привилегиями

EPSS

Процентиль: 64%
0.00472
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79