CVE-2018-13825
CVE-2018-13825
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
30 ago 2018Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Insufficient input validation in the gridExcelExport functionality, in CA PPM 14.3 and below, 14.4, 15.1, 15.2 CP5 and below, and 15.3 CP2 and below, allows remote attackers to execute reflected cross-site scripting attacks.
Productos afectados
CA Technologies · PPM¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →