CVE-2023-0828
Stored Cross Site Scripting in syslog section
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.7EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
03 out 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Cross-site Scripting (XSS) vulnerability in Syslog Section of Pandora FMS allows attacker to cause that users cookie value will be transferred to the attackers users server. This issue affects Pandora FMS v767 version and prior versions on all platforms.
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:L
Produtos afetados
Artica PFMS · Pandora FMSQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →