CVE-2023-28341

Опубликовано: 11 апр. 2023

Источник: nvd

CVSS3: 6.1

EPSS Критический

Описание

Stored Cross site scripting (XSS) vulnerability in Zoho ManageEngine Applications Manager through 16340 allows an unauthenticated user to inject malicious javascript on the incorrect login details page.

Ссылки

https://manageengine.com
Product
https://www.manageengine.com/products/applications_manager/security-updates/security-updates-cve-2023-28341.html
Patch
Vendor Advisory
https://manageengine.com
Product
https://www.manageengine.com/products/applications_manager/security-updates/security-updates-cve-2023-28341.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zohocorp:manageengine_applications_manager:*:*:*:*:*:*:*:*

Версия от 16.0 (включая) до 16.3 (исключая)

cpe:2.3:a:zohocorp:manageengine_applications_manager:15.9:build15990:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:16.3:build16300:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:16.3:build16310:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:16.3:build16320:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:16.3:build16330:*:*:*:*:*:*

cpe:2.3:a:zohocorp:manageengine_applications_manager:16.3:build16340:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.98701

Критический

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-34mm-8vxq-7m2j