exploitDog

CVE-2021-35059

Опубликовано: 11 окт. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

OpenWay WAY4 ACS before 1.2.278-2693 allows XSS via the /way4acs/enroll action parameter.

Ссылки

https://gist.github.com/exviry/560fededd1e44b7cced483d8ca8c362e
Third Party Advisory
https://www.openwaygroup.com/way4-platform
Product
Vendor Advisory
https://gist.github.com/exviry/560fededd1e44b7cced483d8ca8c362e
Third Party Advisory
https://www.openwaygroup.com/way4-platform
Product
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:openwaygroup:way4:*:*:*:*:*:*:*:*

Версия до 1.2.278-2693 (исключая)

EPSS

Процентиль: 58%

0.00371

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-q62v-88vg-xmm5

github

больше 3 лет назад

OpenWay WAY4 ACS before 1.2.278-2693 allows XSS via the /way4acs/enroll action parameter.

EPSS

Процентиль: 58%

0.00371

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79