BIT-alfresco-2020-8776

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Alfresco Enterprise before 5.2.7 and Alfresco Community before 6.2.0 (rb65251d6-b368) has XSS via the URL property of a file.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-8776US	medium5.4	2.68% (86th)	Exploit	2020-03-02
Alfresco Enterprise before 5.2.7 and Alfresco Community before 6.2.0 (rb65251d6-b368) has XSS via the URL property of a file.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://packetstormsecurity.com/files/156599/Alfresco-5.2.4-Cross-Site-Scripting.htmlWEB
https://gitlab.com/snippets/1937042WEB
https://issues.alfresco.com/jira/browse/ALF-22110WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan