exploitDog

CVE-2023-41107

Опубликовано: 05 сент. 2023

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

TEF portal 2023-07-17 is vulnerable to a persistent cross site scripting (XSS)attack.

Ссылки

https://www.syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2023-020.txt
Exploit
Vendor Advisory
https://www.syss.de/pentest-blog/sicherheitsschwachstellen-im-tef-haendlerportal-syss-2023-020/-021
Vendor Advisory
https://www.syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2023-020.txt
Exploit
Vendor Advisory
https://www.syss.de/pentest-blog/sicherheitsschwachstellen-im-tef-haendlerportal-syss-2023-020/-021
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:tef:tef_portal:2023-07-17:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.0041

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-mm42-pjxj-6hmx

CVSS3: 5.4

github

больше 2 лет назад

TEF portal 2023-07-17 is vulnerable to a persistent cross site scripting (XSS)attack.

EPSS

Процентиль: 61%

0.0041

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79