CVE-2019-1577

Опубликовано: 01 июл. 2019

Источник: nvd

CVSS3: 6.3

CVSS2: 6.5

EPSS Низкий

Описание

Code injection vulnerability in Palo Alto Networks Traps 5.0.5 and earlier may allow an authenticated attacker to inject arbitrary JavaScript or HTML.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:paloaltonetworks:traps:*:*:*:*:*:*:*:*

Версия от 4.1 (включая) до 5.0.5 (включая)

EPSS

Процентиль: 66%

0.0052

Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-7wp2-4893-x9p6

CVSS3: 6.3

github

больше 3 лет назад

Code injection vulnerability in Palo Alto Networks Traps 5.0.5 and earlier may allow an authenticated attacker to inject arbitrary JavaScript or HTML.

BDU:2019-02773

CVSS3: 6.3

fstec

больше 6 лет назад

Уязвимость программного средства Palo Alto Networks Traps, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный JavaScript-код или HTML-код

EPSS

Процентиль: 66%

0.0052

Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-94