← voltar
CVE-2019-7400

CVE-2019-7400

23Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 5.6%
da publicação à arma49 dias
Publicada no NVD5 de fev.
1ª PoC+49d
probabilidade de exploração
5.6%top 8% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
Rukovoditel before 2.4.1 allows XSS.
Produtos afetados
n/a · n/a
PoCs públicas encontradas — 3
cve_referencepacketstormsecurity.com/files/152248/Rukovoditel-ERP-And-CRM-2.4.1-Cross-Site-Scripting.htmlnão verificadocve_referencewww.exploit-db.com/exploits/46608/não verificadoexploitdbwww.exploit-db.com/exploits/46608não verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://packetstormsecurity.com/files/152248/Rukovoditel-ERP-And-CRM-2.4.1-Cross-Site-Scripting.htmlhttps://blog.rukovoditel.net/rukovoditel-2-4-1/https://hackpuntes.com/cve-2019-7400-rukovoditel-erp-crm-2-4-1-cross-site-scripting-reflejado/https://www.exploit-db.com/exploits/46608/