exploitDog

CVE-2020-22985

Опубликовано: 12 мая 2022

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cross-Site Scripting (XSS) vulnerability in MicroStrategy Web SDK 10.11 and earlier, allows remote unauthenticated attackers to execute arbitrary code via the key parameter to the getESRIExtraConfig task.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microstrategy:microstrategy_web_sdk:*:*:*:*:*:*:*:*

Версия до 10.11 (включая)

EPSS

Процентиль: 82%

0.01873

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-2cj8-f8jw-33qq

CVSS3: 6.1

github

больше 3 лет назад

Cross-Site Scripting (XSS) vulnerability in MicroStrategy Web SDK 10.11 and earlier, allows remote unauthenticated attackers to execute arbitrary code via the key parameter to the getESRIExtraConfig task.

EPSS

Процентиль: 82%

0.01873

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79