CVE-2023-32721

Опубликовано: 12 окт. 2023

Источник: nvd

CVSS3: 7.6

CVSS3: 5.4

EPSS Низкий

Описание

A stored XSS has been found in the Zabbix web application in the Maps element if a URL field is set with spaces before URL.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.47 (включая)

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.36 (включая)

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.20 (включая)

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.5 (включая)

cpe:2.3:a:zabbix:zabbix:7.0.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:7.0.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:7.0.0:alpha3:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00595

Низкий

7.6 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-20

CWE-79

Связанные уязвимости

CVE-2023-32721

CVSS3: 7.6

ubuntu

почти 3 года назад

A stored XSS has been found in the Zabbix web application in the Maps element if a URL field is set with spaces before URL.

CVE-2023-32721

CVSS3: 7.6

debian

почти 3 года назад

A stored XSS has been found in the Zabbix web application in the Maps ...

GHSA-9gfh-wppm-mm59

CVSS3: 7.6

github

почти 3 года назад

A stored XSS has been found in the Zabbix web application in the Maps element if a URL field is set with spaces before URL.

BDU:2023-06803

CVSS3: 7.6

fstec

больше 3 лет назад

Уязвимость интерфейса универсальной системы мониторинга Zabbix, позволяющая нарушителю проводить межсайтовые сценарные атаки

ROS-20240329-25

CVSS3: 9.8

redos

больше 2 лет назад

Множественные уязвимости zabbix

EPSS

Процентиль: 47%

0.00595

Низкий

7.6 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-20

CWE-79