exploitDog

CVE-2021-3346

Опубликовано: 29 янв. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Foris before 101.1.1, as used in Turris OS, lacks certain HTML escaping in the login template.

Ссылки

https://gitlab.nic.cz/turris/foris/foris/-/blob/master/CHANGELOG.rst
Release Notes
Third Party Advisory
https://gitlab.nic.cz/turris/foris/foris/-/issues/201
Broken Link
Third Party Advisory
https://www.turris.com/
Product
https://gitlab.nic.cz/turris/foris/foris/-/blob/master/CHANGELOG.rst
Release Notes
Third Party Advisory
https://gitlab.nic.cz/turris/foris/foris/-/issues/201
Broken Link
Third Party Advisory
https://www.turris.com/
Product

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:nic:foris:*:*:*:*:*:*:*:*

Версия до 101.1 (исключая)

EPSS

Процентиль: 66%

0.00519

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-mfh5-4mhh-m8jh

CVSS3: 9.8

github

больше 3 лет назад

Foris before 101.1.1, as used in Turris OS, lacks certain HTML escaping in the login template.

EPSS

Процентиль: 66%

0.00519

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo