Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-27676

Опубликовано: 26 мая 2021
Источник: nvd
CVSS3: 5.4
CVSS2: 3.5
EPSS Низкий

Описание

Centreon version 20.10.2 is affected by a cross-site scripting (XSS) vulnerability. The dep_description (Dependency Description) and dep_name (Dependency Name) parameters are vulnerable to stored XSS. A user has to log in and go to the Configuration > Notifications > Hosts page.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:centreon:centreon:20.10.2:*:*:*:*:*:*:*

EPSS

Процентиль: 14%
0.00045
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.4
github
больше 4 лет назад

Cross-site scripting in Centreon

EPSS

Процентиль: 14%
0.00045
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79