CVE-2019-20222 in Support Incident Tracker

Résumé

par MITRE

In Support Incident Tracker (SiT!) 3.67, the Short Application Name and Application Name inputs in the config.php page are affected by XSS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 02/01/2020
• Modérer: accepté
• Entrée: VDB-148231
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00668
• KEV: non
• Activités: très faible
• Secteur: Police, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20222
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20222/