CVE-2019-9538

Telos Automated Message Handling System reflected XSS in LDAP cbURL parameter

EPSS 0.8%CWE-79

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

03 jan 2020Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in the LDAP cbURL parameter of Telos Automated Message Handling System allows a remote attacker to inject arbitrary script into an AMHS session. This issue affects: Telos Automated Message Handling System versions prior to 4.1.5.5.

Produtos afetados

Telos · Automated Message Handling System

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.kb.cert.org/vuls/id/873161/