CVE-2021-41570

Опубликовано: 19 апр. 2022

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Veritas NetBackup OpsCenter Analytics 9.1 allows XSS via the NetBackup Master Server Name, Display Name, NetBackup User Name, or NetBackup Password field during a Settings/Configuration Add operation.

Ссылки

https://www.veritas.com/content/support/en_US/security/VTS22-007
Vendor Advisory
https://www.veritas.com/support/en_US/security
Vendor Advisory
https://www.veritas.com/content/support/en_US/security/VTS22-007
Vendor Advisory
https://www.veritas.com/support/en_US/security
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:veritas:netbackup:*:*:*:*:*:*:*:*

Версия от 8.2.0 (включая) до 9.0.0.1 (исключая)

cpe:2.3:a:veritas:netbackup:9.1:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00437

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-r6pj-jgh4-jqpf