Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-12778

Опубликовано: 10 авг. 2020
Источник: nvd
CVSS3: 7.4
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

Combodo iTop does not validate inputted parameters, attackers can inject malicious commands and launch XSS attack.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:combodo:itop:*:*:*:*:*:*:*:*
Версия до 2.7.1 (исключая)
cpe:2.3:a:combodo:itop:3.0.0:alpha:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta1:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta2:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta3:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta4:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta5:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta6:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta7:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:beta8:*:*:*:*:*:*
cpe:2.3:a:combodo:itop:3.0.0:rc:*:*:*:*:*:*

EPSS

Процентиль: 54%
0.00311
Низкий

7.4 High

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-wmp9-25gr-rffr

CVSS3: 6.1
github
больше 3 лет назад

Combodo iTop does not validate inputted parameters, attackers can inject malicious commands and launch XSS attack.

EPSS

Процентиль: 54%
0.00311
Низкий

7.4 High

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79