CVE-2021-44163mediumCWE-79

CVE-2021-44163: falha de média gravidade em Chain Sea Information Integration Co., Ltd ai…

Chain Sea Information Integration Co., Ltd ai chatbot system - Reflected XSS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ai chatbot system

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.8%
Chain Sea ai chatbot backend has improper filtering of special characters in URL parameters, which allows a remote attacker to perform JavaScript injection for XSS (reflected Cross-site scripting) attack without authentication.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Chain Sea Information Integration Co., Ltd · ai chatbot system
CVEs relacionadas — Chain Sea Information Integration Co., Ltd ai…

No mesmo produto, das mais perigosas para as menos.

CVE-2021-44164CRITICALChain Sea Information Integration Co., Ltd ai chatbot system - Arbitrary File UploadEPSS 2.1%CVE-2021-44162HIGHChain Sea Information Integration Co., Ltd ai chatbot system - Path TraversalEPSS 1.7%