CVE-2023-24601 in OX App Suite

Tóm tắt

Bởi VulDB • 26/05/2026

OX App Suite trước phiên bản frontend 7.10.6-rev24 cho phép XSS thông qua một deeplink không phải ứng dụng, chẳng hạn như nhánh con registry của API jslob.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/01/2023
• Tiết lộ: 29/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-230131
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00428
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24601
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24601/