CVE-2023-34637 in IsarFlow

Resumen

por MITRE • 2023-09-06

Una vulnerabilidad de cross-site scripting (XSS) almacenada en IsarNet AG IsarFlow v5.23 permite a los atacantes autenticados ejecutar scripts web arbitrarios o HTML mediante la inyección de un payload manipulado en el parámetro de título del panel en el Portal IsarFlow.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2023-06-07
• Divulgación: 2023-09-06
• Moderación: aceptado
• Artículo: VDB-238930
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00343
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34637
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34637/