CVE-2021-21442
XSS vulnerability in Time Accounting
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.5EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
26 jul 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
In the project create screen it's possible to inject malicious JS code to the certain fields. The code might be executed in the Reporting screen. This issue affects: OTRS AG Time Accounting: 7.0.x versions prior to 7.0.19.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N
Productos afectados
OTRS AG · Time Accounting¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →