CVE-2020-6804

Опубликовано: 28 фев. 2020

Источник: nvd

CVSS3: 8.8

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

A reflected XSS vulnerability exists within the gateway, allowing an attacker to craft a specialized URL which could steal the user's authentication token. When combined with CVE-2020-6803, an attacker could fully compromise the system.

Ссылки

https://github.com/mozilla-iot/gateway/pull/2446
Patch
Third Party Advisory
https://github.com/mozilla-iot/gateway/pull/2446
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mozilla:webthings_gateway:*:*:*:*:*:*:*:*

Версия от 0.3.0 (включая) до 0.12.0 (исключая)

EPSS

Процентиль: 54%

0.00317

Низкий

8.8 High

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-wq9f-h6v9-87rm

github

больше 3 лет назад

EPSS

Процентиль: 54%

0.00317

Низкий

8.8 High

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79