CVE-2024-45712

Опубликовано: 15 апр. 2025

Источник: nvd

CVSS3: 2.6

CVSS3: 5.4

EPSS Низкий

Описание

SolarWinds Serv-U is vulnerable to a client-side cross-site scripting (XSS) vulnerability. The vulnerability can only be performed by an authenticated account, on the local machine, from the local browser session. Therefore the risk is very low.

Ссылки

https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_15-5-1_release_notes.htm
Release Notes
https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-45712
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:solarwinds:serv-u:*:*:*:*:*:*:*:*

Версия до 15.5.1 (исключая)

EPSS

Процентиль: 15%

0.00048

Низкий

2.6 Low

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-m62q-c3xj-46g7

CVSS3: 2.6

github

10 месяцев назад

BDU:2025-11607

CVSS3: 2.6

fstec

10 месяцев назад

Уязвимость файлового сервера SolarWinds Serv-U File Server, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)

EPSS

Процентиль: 15%

0.00048

Низкий

2.6 Low

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79