CVE-2020-37284mediumexplotación observadaCWE-79

CVE-2020-37284: fallo de gravedad media en midgetspy Sickbeard

Sickbeard build-507 Reflected XSS via testNaming pattern Parameter

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Sickbeard

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

35Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Attendcvss 5.1epss 0.2%
de la publicación al arma
Publicada en NVD22 oct
VulnCheck22 oct
Sickbeard through build-507 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through the pattern parameter of /config/postProcessing/testNaming. Attackers can craft GET requests with malicious SVG onload payloads that the testNaming handler returns unescaped, executing JavaScript in victims' browsers. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-22.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Productos afectados
midgetspy · Sickbeard
CVEs relacionadas — midgetspy Sickbeard

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-37027CRITICALSickbeard 0.1 - Remote Command InjectionEPSS 2.6%CVE-2020-37026MEDIUMSickbeard 0.1 - Cross-Site Request ForgeryEPSS 0.2%