CVE-2024-48937

Опубликовано: 11 окт. 2024

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Znuny before LTS 6.5.1 through 6.5.10 and 7.0.1 through 7.0.16 allows XSS. JavaScript code in the short description of the SLA field in Activity Dialogues is executed.

Ссылки

https://www.znuny.com
Product
https://www.znuny.org/en/advisories
Vendor Advisory
https://www.znuny.org/en/advisories/zsa-2024-05
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:znuny:znuny:*:*:*:*:lts:*:*:*

Версия от 6.0.0 (включая) до 6.1.0 (исключая)

cpe:2.3:a:znuny:znuny:*:*:*:*:lts:*:*:*

Версия от 6.5.1 (включая) до 6.5.10 (включая)

cpe:2.3:a:znuny:znuny:*:*:*:*:-:*:*:*

Версия от 7.0.1 (включая) до 7.0.16 (включая)

EPSS

Процентиль: 75%

0.00865

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2024-48937

CVSS3: 6.1

ubuntu

больше 1 года назад

Znuny before LTS 6.5.1 through 6.5.10 and 7.0.1 through 7.0.16 allows XSS. JavaScript code in the short description of the SLA field in Activity Dialogues is executed.

CVE-2024-48937

CVSS3: 6.1

debian

больше 1 года назад

Znuny before LTS 6.5.1 through 6.5.10 and 7.0.1 through 7.0.16 allows ...

GHSA-q6x3-2mmr-2q9c

CVSS3: 6.1

github

больше 1 года назад

Znuny before LTS 6.5.1 through 6.5.10 and 7.0.1 through 7.0.16 allows XSS. JavaScript code in the short description of the SLA field in Activity Dialogues is executed.

EPSS

Процентиль: 75%

0.00865

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79