CVE-2023-34637 in IsarFlow

Résumé

par VulDB • 13/06/2026

Une vulnérabilité de type stored cross-site scripting (XSS) dans IsarNet AG IsarFlow v5.23 permet aux attaquants authentifiés d'exécuter des scripts web ou du code HTML arbitraires en injectant une charge utile manipulée dans le paramètre titre du tableau de bord sur l'IsarFlow Portal.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/06/2023
• Divulgation: 06/09/2023
• Modérer: accepté
• Entrée: VDB-238930
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00343
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34637
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34637/