CVE-2022-40257

Опубликовано: 10 окт. 2022

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

An HTML injection vulnerability exists in CERT/CC VINCE software prior to 1.50.4. An authenticated attacker can inject arbitrary HTML via a crafted email with HTML content in the Subject field.

Ссылки

https://github.com/CERTCC/VINCE/issues?q=label%3Asecurity
Issue Tracking
Third Party Advisory
https://github.com/CERTCC/VINCE/issues?q=label%3Asecurity
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cert:vince:*:*:*:*:*:*:*:*

Версия до 1.50.4 (исключая)

EPSS

Процентиль: 31%

0.00373

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-74

CWE-79

Связанные уязвимости

GHSA-3g24-rv7h-5xh5

CVSS3: 5.4

github

почти 4 года назад

An HTML injection vulnerability exists in CERT/CC VINCE software prior to 1.50.4. An authenticated attacker can inject arbitrary HTML via a crafted email with HTML content in the Subject field.

BDU:2022-06239

CVSS3: 5.4

fstec

почти 4 года назад

Уязвимость программного обеспечения координации уязвимостей CERT/CC VINCE, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю внедрить произвольный HTML-код

EPSS

Процентиль: 31%

0.00373

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-74

CWE-79