CVE-2020-7033

Опубликовано: 13 нояб. 2020

Источник: nvd

CVSS3: 6.3

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

A Cross Site Scripting (XSS) Vulnerability on the Unified Portal Client (web client) used in Avaya Equinox Conferencing can allow an authenticated user to perform XSS attacks. The affected versions of Equinox Conferencing includes all 9.x versions before 9.1.10.

Ссылки

https://downloads.avaya.com/css/P8/documents/101072147
Vendor Advisory
https://downloads.avaya.com/css/P8/documents/101072147
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:avaya:equinox_conferencing:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.1.10 (исключая)

EPSS

Процентиль: 64%

0.00473

Низкий

6.3 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-7cxf-96qq-3hcr

github

больше 3 лет назад

EPSS

Процентиль: 64%

0.00473

Низкий

6.3 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79