CVE-2022-41993

Опубликовано: 19 дек. 2022

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Cross-site scripting vulnerability in DENSHI NYUSATSU CORE SYSTEM v6 R4 and earlier allows a remote unauthenticated attacker to inject an arbitrary script.

Ссылки

https://jvn.jp/en/jp/JVN96321933/index.html
Third Party Advisory
VDB Entry
https://www.cals.jacic.or.jp/coreconso/pdf/coreconsoinfo20221215.pdf
Vendor Advisory
https://jvn.jp/en/jp/JVN96321933/index.html
Third Party Advisory
VDB Entry
https://www.cals.jacic.or.jp/coreconso/pdf/coreconsoinfo20221215.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jacic:electronic_bidding_core_system:*:*:*:*:*:*:*:*

Версия до 6 (исключая)

cpe:2.3:a:jacic:electronic_bidding_core_system:6:-:*:*:*:*:*:*

cpe:2.3:a:jacic:electronic_bidding_core_system:6:r4:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00414

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-ww4x-7m6m-vpfh