CVE-2020-22402

Опубликовано: 14 июн. 2023

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Cross Site Scripting (XSS) vulnerability in SOGo Web Mail before 4.3.1 allows attackers to obtain user sensitive information when a user reads an email containing malicious code.

Ссылки

https://sogo.nu/bugs/view.php?id=4979
Issue Tracking
Patch
https://sogo.nu/bugs/view.php?id=4979
Issue Tracking
Patch

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:alinto:sogo_web_mail:*:*:*:*:*:*:*:*

Версия до 4.3.1 (исключая)

EPSS

Процентиль: 26%

0.00093

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2020-22402

CVSS3: 6.1

ubuntu

больше 2 лет назад

Cross Site Scripting (XSS) vulnerability in SOGo Web Mail before 4.3.1 allows attackers to obtain user sensitive information when a user reads an email containing malicious code.

CVE-2020-22402

CVSS3: 6.1

debian

больше 2 лет назад

Cross Site Scripting (XSS) vulnerability in SOGo Web Mail before 4.3.1 ...

GHSA-f8jg-9q68-vxjp

CVSS3: 6.1

github

больше 2 лет назад

Cross Site Scripting (XSS) vulnerability in SOGo Web Mail before 4.3.1 allows attackers to obtain user sensitive information when a user reads an email containing malicious code.

EPSS

Процентиль: 26%

0.00093

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79