Beveiligingsadvies

CVE-2019-17557

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2020-05-04 12:27:31

Laatst bijgewerkt 2024-08-05 01:40:15

Toegewezen door apache

CVSS-score geen score

Status PUBLISHED

Beschrijving

It was found that the Apache Syncope EndUser UI login page prio to 2.0.15 and 2.1.6 reflects the successMessage parameters. By this mean, a user accessing the Enduser UI could execute javascript code from URL query string.

← Alle CVE's bekijken Bekijk op cve.org ↗