CVE-2021-29267

Опубликовано: 29 мар. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Sherlock SherlockIM through 2021-03-29 allows Cross Site Scripting (XSS) by leveraging the api/Files/Attachment URI to attack help-desk staff via the chatbot feature.

Ссылки

https://github.com/Security-AVS/CVE-2021-29267
Exploit
Third Party Advisory
https://sherlockim.ae
Product
https://github.com/Security-AVS/CVE-2021-29267
Exploit
Third Party Advisory
https://sherlockim.ae
Product

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:sherlockim:sherlockim:*:*:*:*:*:*:*:*

Версия до 2021-03-29 (включая)

EPSS

Процентиль: 43%

0.0021

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-w2xw-7qr5-2f7j