Informazioni sul CVE-2019-1010018
N/A
CWE ID: CWE-80
Base Score (CVSS): N/A
CVE: CVE-2019-1010018
Descrizione: Zammad GmbH Zammad 2.3.0 and earlier is affected by: Cross Site Scripting (XSS) – CWE-80. The impact is: Execute java script code on users browser. The component is: web app. The attack vector is: the victim must open a ticket. The fixed version is: 2.3.1, 2.2.2 and 2.1.3.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
- https://github.com/zammad/zammad/compare/ea50d0c…238784d
- https://github.com/zammad/zammad/compare/5c983f6…1a9af7d
- https://github.com/zammad/zammad/issues/1869
Prodotti interessati
- Zammad GmbH – Zammad
Relazioni con altri prodotti
Produttore:Zammad GmbH
Prodotto: Zammad
Anno: 2019
CWE: CWE-80
CVSS: 0.0