Описание
HTML injection combined with path traversal in the Email service in Gravitee API Management before 1.25.3 allows anonymous users to read arbitrary files via a /management/users/register request.
Ссылки
- ProductThird Party Advisory
- ProductThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.25.3 (исключая)
cpe:2.3:a:gravitee:api_management:*:*:*:*:*:*:*:*
EPSS
Процентиль: 58%
0.00364
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.1
fstec
больше 3 лет назад
Уязвимость службы Email программного средства Gravitee API Management, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
EPSS
Процентиль: 58%
0.00364
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79