exploitDog

CVE-2023-28607

Опубликовано: 18 мар. 2023

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

js/event-graph.js in MISP before 2.4.169 allows XSS via the event-graph relationship tooltip.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:misp-project:malware_information_sharing_platform:*:*:*:*:*:*:*:*

Версия до 2.4.169 (исключая)

EPSS

Процентиль: 31%

0.00115

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

CWE-79

Связанные уязвимости

GHSA-h674-9rj6-f39j

CVSS3: 6.1

github

почти 3 года назад

js/event-graph.js in MISP before 2.4.169 allows XSS via the event-graph relationship tooltip.

EPSS

Процентиль: 31%

0.00115

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

CWE-79