exploitDog

CVE-2024-7077

Опубликовано: 04 сент. 2024

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Semtek Informatics Software Consulting Inc. Semtek Sempos allows Reflected XSS.This issue affects Semtek Sempos: through 31072024.

Ссылки

https://www.usom.gov.tr/bildirim/tr-24-1396
Broken Link
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:semtekyazilim:semtek_sempos:*:*:*:*:*:*:*:*

Версия до 31072024 (включая)

EPSS

Процентиль: 57%

0.0035

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-99ph-h865-m6x2

CVSS3: 6.1

github

больше 1 года назад

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Semtek Informatics Software Consulting Inc. Semtek Sempos allows Reflected XSS.This issue affects Semtek Sempos: through 31072024.

EPSS

Процентиль: 57%

0.0035

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79