← volver
CVE-2019-3686

XSS in distri and version parameter in openQA

CVSS 6.5 MEDIUMEPSS 0.6%CWE-79
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.5EPSS 0.6%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
17 ene 2020Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
openQA before commit c172e8883d8f32fced5e02f9b6faaacc913df27b was vulnerable to XSS in the distri and version parameter. This was reported through the bug bounty program of Offensive Security
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Productos afectados
SUSE · openQA

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →