GHSA-qfg7-wc25-r3j2

ghsaUSosv

eGroupware Community Edition Stored XSS vulnerability

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

Stored XSS vulnerability in eGroupware Community Edition before 16.1.20170922 allows an unauthenticated remote attacker to inject JavaScript via the User-Agent HTTP header, which is mishandled during rendering by the application administrator.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-14920US	medium6.1	1.12% (66th)	—	2017-09-30
Stored XSS vulnerability in eGroupware Community Edition before 16.1.20170922 allows an unauthenticated remote attacker to inject JavaScript via the User-Agent HTTP header, which i…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://openwall.com/lists/oss-security/2017/09/28/12WEB
https://github.com/EGroupware/egroupwarePACKAGE
https://github.com/EGroupware/egroupware/commit/0ececf8c78f1c3f9ba15465f53a682dd7d89529fWEB
https://nvd.nist.gov/vuln/detail/CVE-2017-14920ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan