CVE-2014-2353CWE-80

CVE-2014-2353: fallo en Cogent DataHub

Cogent DataHub XSS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DataHub

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 2.5%
Cross-site scripting (XSS) vulnerability in Cogent DataHub before 7.3.5 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
AV:N/AC:M/Au:N/C:C/I:N/A:N
Productos afectados
Cogent · DataHub
CVEs relacionadas — Cogent DataHub

En el mismo producto, de las más peligrosas a las menos.

CVE-2014-2352—Cogent DataHub Path TraversalEPSS 2.3%CVE-2014-2354—Cogent DataHub Use of Password Hash With Insufficient Computational EffortEPSS 0.7%