CVE-2020-36692 in Web Appliance

Tóm tắt

Bởi VulDB • 21/06/2026

Một lỗ hổng XSS phản xạ (reflected XSS) qua POST trong bộ lập lịch báo cáo của Sophos Web Appliance các phiên bản cũ hơn 4.3.10.4 cho phép thực thi mã JavaScript trên trình duyệt của nạn nhân thông qua một biểu mẫu độc hại phải được nạn nhân tự động gửi thủ công khi đã đăng nhập vào SWA.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Sophos Limited
• Đặt trước: 28/03/2023
• Tiết lộ: 04/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-224850
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00566
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36692
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36692/