Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-24510

Опубликовано: 09 сент. 2024
Источник: nvd
CVSS3: 6.1
EPSS Низкий

Описание

Cross Site Scripting vulnerability in Alinto SOGo before 5.10.0 allows a remote attacker to execute arbitrary code via the import function to the mail component.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:alinto:sogo:*:*:*:*:*:*:*:*
Версия до 5.10.0 (исключая)

EPSS

Процентиль: 42%
0.00483
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
ubuntu
около 2 лет назад

Cross Site Scripting vulnerability in Alinto SOGo before 5.10.0 allows a remote attacker to execute arbitrary code via the import function to the mail component.

CVSS3: 6.1
debian
около 2 лет назад

Cross Site Scripting vulnerability in Alinto SOGo before 5.10.0 allows ...

CVSS3: 6.1
github
около 2 лет назад

Cross Site Scripting vulnerability in Alinto SOGo before 5.10.0 allows a remote attacker to execute arbitrary code via the import function to the mail component.

CVSS3: 6.1
altlinux
больше 2 лет назад

ALT-PU-2024-18181: package `sogo` update to version 5.10.0-alt1

CVSS3: 6.1
altlinux
почти 2 года назад

ALT-PU-2024-18083: package `sogo` update to version 5.11.2-alt1

EPSS

Процентиль: 42%
0.00483
Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79