CVE-2023-4093: fallo de gravedad media en Fujitsu Arconte Áurea
Reflected and persistent XSS vulnerability in Fujitsu Arconte Áurea
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.5epss 0.3%
Reflected and persistent XSS vulnerability in Arconte Áurea, in its 1.5.0.0 version. The exploitation of this vulnerability could allow an attacker to inject malicious JavaScript code, compromise the victim's browser and take control of it, redirect the user to malicious domains or access information being viewed by the legitimate user.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
Productos afectados
Fujitsu · Arconte ÁureaCVEs relacionadas — Fujitsu Arconte Áurea
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-4092HIGHSQL injection vulnerability in Fujitsu Arconte ÁureaEPSS 0.7%CVE-2023-4094MEDIUMWeak authentication vulnerability in Fujitsu Arconte ÁureaEPSS 0.5%CVE-2023-4095MEDIUMUser enumeration vulnerability in Fujitsu Arconte ÁureaEPSS 0.5%CVE-2023-4096HIGHWeak password recovery mechanism vulnerability in Fujitsu Arconte ÁureaEPSS 0.4%