7.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
Описание
Оригинално описание
HGiga MailSherlock does not validate user parameters on multiple login pages. Attackers can use the vulnerability to inject JavaScript syntax for XSS attacks.
Засегнати продукти
- HGiga MailSherlock MSR45/SSR45: unspecified преди 120
- HGiga MailSherlock MSR45/SSR45: unspecified преди 133
Вид слабост
История
- 31 декември 2020 Публикувано