CVE-2023-6784

Опубликовано: 20 дек. 2023

Источник: nvd

CVSS3: 4.7

CVSS3: 4.3

EPSS Низкий

Описание

A malicious user could potentially use the Sitefinity system for the distribution of phishing emails.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:progress:sitefinity:*:*:*:*:*:*:*:*

Версия от 4.0 (включая) до 13.3.7648 (исключая)

cpe:2.3:a:progress:sitefinity:*:*:*:*:*:*:*:*

Версия от 14.1 (включая) до 14.1.7828 (исключая)

cpe:2.3:a:progress:sitefinity:*:*:*:*:*:*:*:*

Версия от 14.2 (включая) до 14.2.7932 (исключая)

cpe:2.3:a:progress:sitefinity:*:*:*:*:*:*:*:*

Версия от 14.3 (включая) до 14.3.8029 (исключая)

cpe:2.3:a:progress:sitefinity:*:*:*:*:*:*:*:*

Версия от 14.4 (включая) до 14.4.8133 (исключая)

cpe:2.3:a:progress:sitefinity:*:*:*:*:*:*:*:*

Версия от 15.0 (включая) до 15.0.8223 (исключая)

EPSS

Процентиль: 6%

0.00023

Низкий

4.7 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo

Связанные уязвимости

GHSA-xghf-952v-933j

CVSS3: 4.7

github

около 2 лет назад

A malicious user could potentially use the Sitefinity system for the distribution of phishing emails.

EPSS

Процентиль: 6%

0.00023

Низкий

4.7 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo