Описание
alinto SOGo 5.12.3 is vulnerable to Cross Site Scripting (XSS) via the "userName" parameter.
Ссылки
- Patch
- Release Notes
- ExploitThird Party Advisory
- Mailing List
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:alinto:sogo:5.12.3:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
EPSS
Процентиль: 21%
0.00066
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.1
ubuntu
3 месяца назад
alinto SOGo 5.12.3 is vulnerable to Cross Site Scripting (XSS) via the "userName" parameter.
CVSS3: 6.1
debian
3 месяца назад
alinto SOGo 5.12.3 is vulnerable to Cross Site Scripting (XSS) via the ...
CVSS3: 6.1
github
3 месяца назад
alinto SOGo 5.12.3 is vulnerable to Cross Site Scripting (XSS) via the "userName" parameter.
EPSS
Процентиль: 21%
0.00066
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-79