GHSA-363q-j92x-7543

ghsaUSosv

Snipe-IT vulnerable to Cross Site Scripting for View Assigned Assets

Advisory ansehen veröffentlicht 2022-12-25Lizenz: CC-BY-4.0

Snipe-IT before 6.0.14 is vulnerable to Cross Site Scripting (XSS) for View Assigned Assets.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-44380US	medium5.4	0.51% (43rd)	—	2022-12-25
Snipe-IT before 6.0.14 is vulnerable to Cross Site Scripting (XSS) for View Assigned Assets.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://census-labs.com/news/2022/12/23/multiple-vulnerabilities-in-snipe-itWEB
https://github.com/snipe/snipe-itPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2022-44380ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan