CVE-2017-18024

EPSS 4.5%

Vexday Risk Score

18Bajo

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 4.5%KEV nãoPoC —Nuclei simMetasploit —Patch —

Ciclo de vida

10 ene 2018Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

AvantFAX 3.3.3 has XSS via an arbitrary parameter name to the default URI, as demonstrated by a parameter whose name contains a SCRIPT element and whose value is 1.

Productos afectados

n/a · n/a

Referencias

http://packetstormsecurity.com/files/145776/AvantFAX-3.3.3-Cross-Site-Scripting.html