CVE-2023-6146mediumCWE-79

CVE-2023-6146: falha de média gravidade em Qualysguard

Stored XSS Vulnerability in QualysGuard VM/PC

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Qualysguard

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.7epss 0.4%
A Qualys web application was found to have a stored XSS vulnerability resulting from the absence of HTML encoding in the presentation of logging information to users. This vulnerability allowed a user with login access to the application to introduce XSS payload via browser details. 
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
Produtos afetados
Qualys · Qualysguard