CVE-2023-28341

Опубликовано: 11 апр. 2023

Источник: nvd

CVSS3: 6.1

EPSS Высокий

Описание

Stored Cross site scripting (XSS) vulnerability in Zoho ManageEngine Applications Manager through 16340 allows an unauthenticated user to inject malicious javascript on the incorrect login details page.

Ссылки

https://manageengine.com
Product
https://www.manageengine.com/products/applications_manager/security-updates/security-updates-cve-2023-28341.html
Patch
Vendor Advisory
https://manageengine.com
Product
https://www.manageengine.com/products/applications_manager/security-updates/security-updates-cve-2023-28341.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zohocorp:manageengine_applications_manager:*:*:*:*:*:*:*:*

Версия от 16.0 (включая) до 16.3 (исключая)

cpe:2.3:a:zohocorp:manageengine_applications_manager:15.9:build15990:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:16.3:build16300:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:16.3:build16310:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:16.3:build16320:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:16.3:build16330:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:16.3:build16340:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.85117

Высокий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-34mm-8vxq-7m2j