CVE-2024-24510

Опубликовано: 09 сент. 2024

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Cross Site Scripting vulnerability in Alinto SOGo before 5.10.0 allows a remote attacker to execute arbitrary code via the import function to the mail component.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:alinto:sogo:*:*:*:*:*:*:*:*

Версия до 5.10.0 (исключая)

EPSS

Процентиль: 78%

0.01099

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2024-24510

CVSS3: 6.1

ubuntu

больше 1 года назад

Cross Site Scripting vulnerability in Alinto SOGo before 5.10.0 allows a remote attacker to execute arbitrary code via the import function to the mail component.

CVE-2024-24510

CVSS3: 6.1

debian

больше 1 года назад

Cross Site Scripting vulnerability in Alinto SOGo before 5.10.0 allows ...

GHSA-3x4h-m49h-pxr3

CVSS3: 6.1

github

больше 1 года назад

Cross Site Scripting vulnerability in Alinto SOGo before 5.10.0 allows a remote attacker to execute arbitrary code via the import function to the mail component.

EPSS

Процентиль: 78%

0.01099

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79