CVE-2024-1891

Опубликовано: 12 июн. 2024

Источник: nvd

CVSS3: 3.5

CVSS3: 5.4

EPSS Низкий

Описание

A stored cross site scripting vulnerability exists in Tenable Security Center where an authenticated, remote attacker could inject HTML code into a web application scan result page.

Ссылки

https://www.tenable.com/security/tns-2024-10
Vendor Advisory
https://www.tenable.com/security/tns-2024-10
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:tenable:security_center:*:*:*:*:*:*:*:*

Версия до 6.4.0 (исключая)

EPSS

Процентиль: 44%

0.00214

Низкий

3.5 Low

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-r796-crfr-hhr5

CVSS3: 3.5

github

больше 1 года назад

A stored cross site scripting vulnerability exists in Tenable Security Center where an authenticated, remote attacker could inject HTML code into a web application scan result page.

EPSS

Процентиль: 44%

0.00214

Низкий

3.5 Low

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79