CVE-2023-2139

Опубликовано: 21 апр. 2023

Источник: nvd

CVSS3: 5.4

CVSS3: 6.1

EPSS Низкий

Описание

A reflected Cross-site Scripting (XSS) Vulnerability in DELMIA Apriso Release 2017 through Release 2022 allows an attacker to execute arbitrary script code.

Ссылки

https://www.3ds.com/vulnerability/advisories
Vendor Advisory
https://www.3ds.com/vulnerability/advisories
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:3ds:delmia_apriso:*:*:*:*:*:*:*:*

Версия от release_2017 (включая) до release_2022 (включая)

EPSS

Процентиль: 58%

0.00371

Низкий

5.4 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-mc28-gwr6-f4mf

CVSS3: 5.4

github

почти 3 года назад

A reflected Cross-site Scripting (XSS) Vulnerability in DELMIA Apriso Release 2017 through Release 2022 allows an attacker to execute arbitrary script code.

BDU:2023-03115

CVSS3: 5.4

fstec

почти 3 года назад

Уязвимость системы управления производством DELMIA Apriso, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 58%

0.00371

Низкий

5.4 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79