CVE-2019-9538CWE-79

CVE-2019-9538: fallo en Telos Automated Message Handling System

Telos Automated Message Handling System reflected XSS in LDAP cbURL parameter

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Automated Message Handling System

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.8%
: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in the LDAP cbURL parameter of Telos Automated Message Handling System allows a remote attacker to inject arbitrary script into an AMHS session. This issue affects: Telos Automated Message Handling System versions prior to 4.1.5.5.
Productos afectados
Telos · Automated Message Handling System
CVEs relacionadas — Telos Automated Message Handling System

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-9542—Telos Automated Message Handling System reflected XSS in itemlookup.aspEPSS 0.8%CVE-2019-9540—Telos Automated Message Handling System reflected XSS in prefs.aspEPSS 0.8%CVE-2019-9539—Telos Automated Message Handling System reflected XSS in ModalWindowPopup.aspEPSS 0.8%CVE-2019-9537—Telos Automated Message Handling System reflected XSS in uploaditem.aspEPSS 0.8%CVE-2019-9541—Telos Automated Message Handling System information disclosure in itemlookup.aspEPSS 0.8%