5.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Countly, a product analytics solution, is vulnerable to cross-site scripting prior to version 21.11 of the community edition. The victim must follow a malicious link or be redirected there from malicious web site. The attacker must have an account or be able to create one. This issue is patched in version 21.11.
Засегнати продукти
- Countly countly-server: 21.11 преди 21.11
Вид слабост
История
- 20 февруари 2023 Публикувано
Други уязвимости в Countly countly-server
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2021-32852
- https://nvd.nist.gov/vuln/detail/CVE-2021-32852
- https://securitylab.github.com/advisories/GHSL-2021-104-countly-server/
- https://github.com/Countly/countly-server/releases/tag/v21.11
- https://github.com/Countly/countly-server/blob/6b90bb775e747cabe46fe197c6a6989acc6c3417/frontend/express/views/reset.html#L95
- https://github.com/Countly/countly-server/blob/6b90bb775e747cabe46fe197c6a6989acc6c3417/frontend/express/app.js#L1112