BIT-openfire-2020-24601

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

In Ignite Realtime Openfire 4.5.1 a Stored Cross-site Vulnerability allows an attacker to execute an arbitrary malicious URL via the vulnerable POST parameter searchName", "alias" in the import certificate trusted page

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-24601US	medium6.1	0.62% (49th)	—	2020-09-02
In Ignite Realtime Openfire 4.5.1 a Stored Cross-site Vulnerability allows an attacker to execute an arbitrary malicious URL via the vulnerable POST parameter searchName", "alias"…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://cybersecurityworks.com/zerodays/cve-2020-24601-ignite-realtime-openfire.htmlWEB
https://issues.igniterealtime.org/browse/OF-1963WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan