Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-47123

Опубликовано: 15 апр. 2024
Источник: nvd
CVSS3: 8.7
CVSS3: 5.4
EPSS Низкий

Описание

iTop is an IT service management platform. By filling malicious code in an object friendlyname / complementary name, an XSS attack can be performed when this object will displayed as an n:n relation item in another object. This vulnerability is fixed in 3.1.1 and 3.2.0.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:combodo:itop:*:*:*:*:*:*:*:*
Версия от 3.1.0 (включая) до 3.1.1 (исключая)

EPSS

Процентиль: 72%
0.00723
Низкий

8.7 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79
CWE-79

EPSS

Процентиль: 72%
0.00723
Низкий

8.7 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79
CWE-79