CVE-2020-5638

Опубликовано: 03 дек. 2020

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting vulnerability in desknet's NEO (desknet's NEO Small License V5.5 R1.5 and earlier, and desknet's NEO Enterprise License V5.5 R1.5 and earlier) allows remote attackers to inject arbitrary script via unspecified vectors.

Ссылки

https://jvn.jp/en/jp/JVN42199826/index.html
Third Party Advisory
https://www.desknets.com/neo/support/mainte/9700/
Vendor Advisory
https://jvn.jp/en/jp/JVN42199826/index.html
Third Party Advisory
https://www.desknets.com/neo/support/mainte/9700/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:desknets:neo:*:*:*:*:small_license:*:*:*

Версия до 5.5 (включая)

cpe:2.3:a:desknets:neo:5.5:r1.5:*:*:small_license:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:desknets:neo:*:*:*:*:enterprise_license:*:*:*

Версия до 5.5 (включая)

cpe:2.3:a:desknets:neo:5.5:r1.5:*:*:enterprise_license:*:*:*

EPSS

Процентиль: 57%

0.00347

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-36jc-62gq-crx2

github

больше 3 лет назад