CVE-2024-2166

Опубликовано: 04 сент. 2024

Источник: nvd

CVSS3: 8.8

CVSS3: 6.1

EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Forcepoint Email Security (Real Time Monitor modules) allows Reflected XSS.This issue affects Email Security: before 8.5.5 HF003.

Ссылки

https://support.forcepoint.com/s/article/000042397
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:forcepoint:email_security:*:*:*:*:*:*:*:*

Версия до 8.5.5 (исключая)

cpe:2.3:a:forcepoint:email_security:8.5.5:-:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00243

Низкий

8.8 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-232q-v7rp-6ff8

CVSS3: 8.8

github

11 месяцев назад

EPSS

Процентиль: 48%

0.00243

Низкий

8.8 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79