Описание
JBoss BRMS before 5.1.0 has a XSS vulnerability via asset=UUID parameter.
Отчет
This flaw was resolved in the Red Hat JBoss BRMS 5.1.0 release. It was also resolved in the upstream Drools Guvnor 5.1 release.
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat JBoss BRMS 5 | drools | Affected |
Показывать по
10
Дополнительная информация
Статус:
Moderate
Дефект:
CWE-79
https://bugzilla.redhat.com/show_bug.cgi?id=645848JBoss BRMS XSS via UUID parameter
EPSS
Процентиль: 59%
0.00855
Низкий
4.3 Medium
CVSS2
Связанные уязвимости
CVSS3: 6.1
nvd
почти 7 лет назад
JBoss BRMS before 5.1.0 has a XSS vulnerability via asset=UUID parameter.
CVSS3: 6.1
debian
почти 7 лет назад
JBoss BRMS before 5.1.0 has a XSS vulnerability via asset=UUID paramet ...
github
больше 4 лет назад
JBoss BRMS before 5.1.0 has a XSS vulnerability via asset=UUID parameter.
EPSS
Процентиль: 59%
0.00855
Низкий
4.3 Medium
CVSS2