CVE-2021-42535 in user-controllable

Resumen

por MITRE • 2022-07-28

VISAM VBASE versión 11.6.0.6, no neutraliza o neutraliza incorrectamente la entrada controlable por el usuario antes de que los datos sean colocados en la salida usada como página web de cara al público

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: ICS-CERT
• Reservar: 2021-10-15
• Divulgación: 2022-07-28
• Moderación: aceptado
• Artículo: VDB-205235
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00401
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-42535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-42535
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-42535/