CVE-2021-38560 in Service Manager

Tóm tắt

Bởi MITRE • 01/02/2022

Ivanti Service Manager 2021.1 allows reflected XSS via the appName parameter associated with ConfigDB calls, such as in RelocateAttachments.aspx.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 11/08/2021
• Tiết lộ: 01/02/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-192097
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.02893
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-38560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-38560
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-38560/