CVE-2018-10213 in Enterprise File Sharing

Resumen

por MITRE

Se ha descubierto un problema en Vaultize Enterprise File Sharing 17.05.31. Hay Cross-Site Scripting (XSS) en un correo electrónico de invitación recibido de un usuario diferente que puede modificar el HTML en el correo antes de enviarlo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2018-04-19
• Divulgación: 2018-04-25
• Moderación: aceptado
• Artículo: VDB-117102
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00614
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10213
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10213/