CVE-2023-4951lowCWE-79

CVE-2023-4951: falha de baixa gravidade em GreenRADIUS

Cross Site Scripting (XSS) Issue on "Client Based Authentication Policy Configuration" Screen

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar GreenRADIUS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2epss 0.3%
A cross site scripting issue was discovered with the pagination function on the "Client-based Authentication Policy Configuration" screen of the GreenRADIUS web admin interface. This issue is found in GreenRADIUS v5.1.1.1 and prior. A fix was included in v5.1.2.2.
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:L/I:N/A:N
Produtos afetados
Green Rocket Security · GreenRADIUS