CVE-2020-7317

Опубликовано: 14 окт. 2020

Источник: nvd

CVSS3: 4.6

CVSS3: 4.3

CVSS2: 2.3

EPSS Низкий

Описание

Cross-Site Scripting vulnerability in McAfee ePolicy Orchistrator (ePO) prior to 5.10.9 Update 9 allows administrators to inject arbitrary web script or HTML via parameter values for "syncPointList" not being correctly sanitsed.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mcafee:epolicy_orchestrator:*:*:*:*:*:*:*:*

Версия до 5.9.1 (включая)

cpe:2.3:a:mcafee:epolicy_orchestrator:*:*:*:*:*:*:*:*

Версия от 5.10.0 (включая) до 5.10.9 (включая)

EPSS

Процентиль: 34%

0.00139

Низкий

4.6 Medium

CVSS3

4.3 Medium

CVSS3

2.3 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-4phr-gcpq-3v8p

github

больше 3 лет назад

EPSS

Процентиль: 34%

0.00139

Низкий

4.6 Medium

CVSS3

4.3 Medium

CVSS3

2.3 Low

CVSS2

Дефекты

CWE-79