V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2019-7646
CVE
СреднийПодтвержденаЭксплойт есть

CentOS-WebPanel.com (также известный как CWP) CentOS Web Panel до версии 0.9.8.763 уязвим для Stored/Persistent XSS для поля "Package Name"…

CVSS
4.8
Средний
EPSS
0.07
p93
Опубликовано
2019-01-01
Обновлено
2019-01-01
Описание

CentOS-WebPanel.com (также известный как CWP) CentOS Web Panel до версии 0.9.8.763 уязвим для Stored/Persistent XSS для поля "Package Name" через параметр модуля add_package.

Теги · CWE
XSS
CWE-79
CAPEC-63
CAPEC-85
CAPEC-209
CAPEC-588
CAPEC-591
CAPEC-592
Затронутые продукты
Webpanel ≤ 0.9.8.763
Вектор CVSS
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Хронология
2019-01-01
Опубликована
2019-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: H
Высокие (H)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.072 · p93
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
46349
exploitdb · https://www.exploit-db.com/exploits/46349
Enterprise
Затронутые продукты
Control-webpanel
Webpanel
ПродуктВендорСтатус
webpanel*Отслеживается
Источники данных
CVE