Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-39000

Опубликовано: 09 авг. 2023
Источник: nvd
CVSS3: 6.1
EPSS Низкий

Описание

A reflected cross-site scripting (XSS) vulnerability in the component /ui/diagnostics/log/core/ of OPNsense Community Edition before 23.7 and Business Edition before 23.4.2 allows attackers to inject arbitrary JavaScript via the URL path.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:opnsense:opnsense:*:*:*:*:*:*:*:*
Версия до 23.7 (исключая)

EPSS

Процентиль: 44%
0.0021
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-xw95-hgq7-7c3x

CVSS3: 6.1
github
около 2 лет назад

A reflected cross-site scripting (XSS) vulnerability in the component /ui/diagnostics/log/core/ of OPNsense before 23.7 allows attackers to inject arbitrary JavaScript via the URL path.

EPSS

Процентиль: 44%
0.0021
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79