CVE-2019-3776

Опубликовано: 07 мар. 2019

Источник: nvd

CVSS3: 7.2

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Pivotal Operations Manager, 2.1.x versions prior to 2.1.20, 2.2.x versions prior to 2.2.16, 2.3.x versions prior to 2.3.10, 2.4.x versions prior to 2.4.3, contains a reflected cross site scripting vulnerability. A remote user that is able to convince an Operations Manager user to interact with malicious content could execute arbitrary JavaScript in the user's browser.

Ссылки

http://www.securityfocus.com/bid/107344
Third Party Advisory
VDB Entry
https://pivotal.io/security/cve-2019-3776
Vendor Advisory
http://www.securityfocus.com/bid/107344
Third Party Advisory
VDB Entry
https://pivotal.io/security/cve-2019-3776
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:pivotal_software:operations_manager:*:*:*:*:*:*:*:*

Версия от 2.1.0 (включая) до 2.1.20 (исключая)

cpe:2.3:a:pivotal_software:operations_manager:*:*:*:*:*:*:*:*

Версия от 2.2.0 (включая) до 2.2.16 (исключая)

cpe:2.3:a:pivotal_software:operations_manager:*:*:*:*:*:*:*:*

Версия от 2.3.0 (включая) до 2.3.10 (исключая)

cpe:2.3:a:pivotal_software:operations_manager:*:*:*:*:*:*:*:*

Версия от 2.4.0 (включая) до 2.4.3 (исключая)

EPSS

Процентиль: 41%

0.00192

Низкий

7.2 High

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-pmhh-pxq2-c7gj

CVSS3: 5.4

github

больше 3 лет назад

EPSS

Процентиль: 41%

0.00192

Низкий

7.2 High

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79