CVE-2018-9036

Опубликовано: 20 июн. 2018

Источник: nvd

CVSS3: 4.8

CVSS2: 3.5

EPSS Низкий

Описание

CheckSec Canopy 3.x before 3.0.7 has stored XSS via the Login Page Disclaimer, allowing attacks by low-privileged users against higher-privileged users.

Ссылки

http://seclists.org/fulldisclosure/2018/Jun/45
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2018/Jun/45
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:checksec:canopy:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.6 (включая)

EPSS

Процентиль: 43%

0.00207

Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-2g53-pmw3-ccp9