CVE-2022-1432

Опубликовано: 18 мая 2022

Источник: nvd

CVSS3: 7.5

CVSS3: 6.4

CVSS2: 4.6

EPSS Низкий

Описание

Cross-site Scripting (XSS) - Generic in GitHub repository octoprint/octoprint prior to 1.8.0.

Ссылки

https://github.com/octoprint/octoprint/commit/6d259d7e6f5b0de9a1c762831537a386e53978d3
Patch
Third Party Advisory
https://huntr.dev/bounties/cb545c63-a3c1-4d57-8f06-e4593ab389bf
Exploit
Third Party Advisory
https://github.com/octoprint/octoprint/commit/6d259d7e6f5b0de9a1c762831537a386e53978d3
Patch
Third Party Advisory
https://huntr.dev/bounties/cb545c63-a3c1-4d57-8f06-e4593ab389bf
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:octoprint:octoprint:*:*:*:*:*:*:*:*

Версия до 1.8.0 (исключая)

EPSS

Процентиль: 62%

0.00435

Низкий

7.5 High

CVSS3

6.4 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2022-1432

CVSS3: 6.4

debian

больше 3 лет назад

Cross-site Scripting (XSS) - Generic in GitHub repository octoprint/oc ...

GHSA-h8pc-j334-jjhm

CVSS3: 7.5

github

больше 3 лет назад

Cross-site Scripting in OctoPrint

EPSS

Процентиль: 62%

0.00435

Низкий

7.5 High

CVSS3

6.4 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-79