exploitDog

CVE-2020-13819

Опубликовано: 05 авг. 2020

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Extreme EAC Appliance 8.4.1.24 allows unauthenticated reflected XSS via a parameter in a GET request.

Ссылки

https://documentation.extremenetworks.com/release_notes/netsight/XMC_8.5.0_Release_Notes.pdf
Release Notes
Vendor Advisory
https://gtacknowledge.extremenetworks.com
Vendor Advisory
https://gtacknowledge.extremenetworks.com/articles/Solution/000051136
Vendor Advisory
https://documentation.extremenetworks.com/release_notes/netsight/XMC_8.5.0_Release_Notes.pdf
Release Notes
Vendor Advisory
https://gtacknowledge.extremenetworks.com
Vendor Advisory
https://gtacknowledge.extremenetworks.com/articles/Solution/000051136
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:extremenetworks:extreme_management_center:*:*:*:*:*:*:*:*

Версия до 8.5.0.169 (исключая)

EPSS

Процентиль: 63%

0.00451

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-8r2j-4c64-vcw7

github

больше 3 лет назад

Extreme EAC Appliance 8.4.1.24 allows unauthenticated reflected XSS via a parameter in a GET request.

EPSS

Процентиль: 63%

0.00451

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79