CVE-2021-38677

Опубликовано: 14 янв. 2022

Источник: nvd

CVSS3: 5.3

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

A cross-site scripting (XSS) vulnerability has been reported to affect QNAP device running QcalAgent. If exploited, this vulnerability allows remote attackers to inject malicious code. We have already fixed this vulnerability in the following versions of QcalAgent: QcalAgent 1.1.7 and later

Ссылки

https://www.qnap.com/en/security-advisory/qsa-21-60
Vendor Advisory
https://www.qnap.com/en/security-advisory/qsa-21-60
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:qnap:qcalagent:*:*:*:*:*:*:*:*

Версия до 1.1.7 (исключая)

EPSS

Процентиль: 55%

0.00324

Низкий

5.3 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-63xm-g7fg-g945

github

около 4 лет назад

EPSS

Процентиль: 55%

0.00324

Низкий

5.3 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79