exploitDog

CVE-2022-24631

Опубликовано: 29 мая 2023

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752. It is stored XSS via the ajaxTenants.php desc parameter.

Ссылки

http://seclists.org/fulldisclosure/2023/Feb/12
Exploit
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2023/Feb/12
Exploit
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:audiocodes:device_manager_express:*:*:*:*:*:*:*:*

Версия до 7.8.20002.47752 (включая)

EPSS

Процентиль: 92%

0.08459

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-4vrm-mqx2-h64f

CVSS3: 5.4

github

больше 2 лет назад

An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752. It is stored XSS via the ajaxTenants.php desc parameter.

EPSS

Процентиль: 92%

0.08459

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79