CVE-2017-16022
CVE-2017-16022
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
04 jun 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Morris.js creates an svg graph, with labels that appear when hovering over a point. The hovering label names are not escaped in versions 0.5.0 and earlier. If control over the labels is obtained, script can be injected. The script will run on the client side whenever that specific graph is loaded.
Productos afectados
HackerOne · Morris.js node module¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →