Описание
HCL Launch is vulnerable to HTML injection. HTML code is stored and included without being sanitized. This can lead to further attacks such as XSS and Open Redirections.
Уязвимые конфигурации
Конфигурация 1Версия от 6.2.0.0 (включая) до 6.2.7.18 (включая)Версия от 7.0.5.0 (включая) до 7.0.5.13 (включая)Версия от 7.1.0.0 (включая) до 7.1.2.9 (включая)Версия от 7.2.0.0 (включая) до 7.2.3.2 (включая)
Одно из
cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*
cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*
cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*
cpe:2.3:a:hcltechsw:hcl_launch:*:*:*:*:*:*:*:*
cpe:2.3:a:hcltechsw:hcl_launch:7.3.0.0:*:*:*:*:*:*:*
EPSS
Процентиль: 59%
0.00386
Низкий
4.6 Medium
CVSS3
5.4 Medium
CVSS3
Дефекты
CWE-79
CWE-79
Связанные уязвимости
CVSS3: 5.4
github
почти 3 года назад
HCL Launch is vulnerable to HTML injection. HTML code is stored and included without being sanitized. This can lead to further attacks such as XSS and Open Redirections.
EPSS
Процентиль: 59%
0.00386
Низкий
4.6 Medium
CVSS3
5.4 Medium
CVSS3
Дефекты
CWE-79
CWE-79