CVE-2020-36692 in Web Applianceinformación

Resumen

por VulDB • 2026-05-29

Una vulnerabilidad de XSS reflejado vía POST en el programador de informes de Sophos Web Appliance, versiones anteriores a la 4.3.10.4, permite la ejecución de código JavaScript en el navegador de la víctima a través de un formulario malicioso que debe ser enviado manualmente por la víctima mientras está conectada a SWA.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Sophos Limited

Reservar

2023-03-28

Divulgación

2023-04-04

Moderación

aceptado

Artículo

VDB-224850

CPE

listo

EPSS

0.00566

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-36692
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-36692
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-36692/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!