Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-17457

Опубликовано: 17 мар. 2021
Источник: nvd
CVSS3: 5.4
CVSS2: 3.5
EPSS Низкий

Описание

Fujitsu ServerView Suite iRMC before 9.62F allows XSS. An authenticated attacker can store an XSS payload in the PSCU_FILE_INIT field of a Save Configuration XML document. The payload is triggered in the HTTP error response pages.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:fujitsu:serverview_remote_management:*:*:*:*:*:*:*:*
Версия до 9.62f (исключая)

EPSS

Процентиль: 57%
0.00347
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github
больше 3 лет назад

Fujitsu ServerView Suite iRMC before 9.62F allows XSS. An authenticated attacker can store an XSS payload in the PSCU_FILE_INIT field of a Save Configuration XML document. The payload is triggered in the HTTP error response pages.

EPSS

Процентиль: 57%
0.00347
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79