CVE-2021-21442mediumCWE-79

CVE-2021-21442: falha de média gravidade em OTRS AG Time Accounting

XSS vulnerability in Time Accounting

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Time Accounting

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.5epss 0.6%
In the project create screen it's possible to inject malicious JS code to the certain fields. The code might be executed in the Reporting screen. This issue affects: OTRS AG Time Accounting: 7.0.x versions prior to 7.0.19.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N
Produtos afetados
OTRS AG · Time Accounting