CVE-2024-8215

Опубликовано: 08 окт. 2024

Источник: nvd

CVSS3: 8.4

EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Payara Platform Payara Server (Admin Console modules) allows Remote Code Inclusion.This issue affects Payara Server: from 5.20.0 before 5.68.0, from 6.0.0 before 6.19.0, from 6.2022.1 before 6.2024.10, from 4.1.2.191.1 before 4.1.2.191.51.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:payara:payara:*:*:*:*:community:*:*:*

Версия от 4.1.2.191 (включая) до 4.1.2.191.51 (исключая)

cpe:2.3:a:payara:payara:*:*:*:*:enterprise:*:*:*

Версия от 5.20.0 (включая) до 5.68.0 (исключая)

cpe:2.3:a:payara:payara:*:*:*:*:enterprise:*:*:*

Версия от 6.0.0 (включая) до 6.19.0 (включая)

cpe:2.3:a:payara:payara:*:*:*:*:community:*:*:*

Версия от 6.2022.1 (включая) до 6.2024.10 (исключая)

EPSS

Процентиль: 44%

0.00219

Низкий

8.4 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-833w-v8hc-4v7f