CVE-2020-13947

Опубликовано: 08 фев. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Высокий

Описание

An instance of a cross-site scripting vulnerability was identified to be present in the web based administration console on the message.jsp page of Apache ActiveMQ versions 5.15.12 through 5.16.0.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:activemq:*:*:*:*:*:*:*:*

Версия до 5.15.14 (исключая)

cpe:2.3:a:apache:activemq:*:*:*:*:*:*:*:*

Версия от 5.16.0 (включая) до 5.16.1 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:oracle:communications_session_report_manager:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.2.2 (включая)

cpe:2.3:a:oracle:communications_session_route_manager:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.2.2 (включая)

EPSS

Процентиль: 100%

0.78972

Высокий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2020-13947

CVSS3: 6.1

ubuntu

больше 5 лет назад

An instance of a cross-site scripting vulnerability was identified to be present in the web based administration console on the message.jsp page of Apache ActiveMQ versions 5.15.12 through 5.16.0.

CVE-2020-13947

CVSS3: 6.1

debian

больше 5 лет назад

An instance of a cross-site scripting vulnerability was identified to ...

GHSA-66gw-ch5v-74v8

CVSS3: 6.1

github

больше 4 лет назад

Cross-site scripting (XSS) in Apache ActiveMQ

BDU:2025-01883

CVSS3: 6.1

fstec

больше 5 лет назад

Уязвимость сценария message.jsp веб-консоли администрирования программной платформы Apache ActiveMQ, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 100%

0.78972

Высокий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79