CVE-2021-20628

Опубликовано: 18 мар. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting vulnerability in Address Book of Cybozu Office 10.0.0 to 10.8.4 allows remote attackers to inject an arbitrary script via unspecified vectors. Note that this vulnerability occurs only when using Mozilla Firefox.

Ссылки

https://jvn.jp/en/jp/JVN45797538/index.html
Third Party Advisory
https://kb.cybozu.support/article/36868/
Vendor Advisory
https://jvn.jp/en/jp/JVN45797538/index.html
Third Party Advisory
https://kb.cybozu.support/article/36868/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:cybozu:office:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.8.4 (включая)

cpe:2.3:a:mozilla:firefox:-:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00347

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-6g4q-mgfw-5mhv

github

больше 3 лет назад