VDB

BDU%3A2024-10200

BDU%3A2024-10200 PUBLISHED CVSS 6.099999904632568 MEDIUM

Уязвимость инструмента настройки сервиса Consul, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Risk Scores

CVSS 3.1
6.099999904632568
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Affected Products

VendorProductVersions
Сообщество свободного программного обеспечения, ООО «Ред Софт», Red Hat Inc., HashiCorpDebian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Red Hat OpenShift Dev Spaces, Consul Enterprise, Consul Community Edition
HashiCorpConsul1.4.1
HashiCorpConsul Enterprise1.4.1

Timeline

  • Oct 30, 2024 CVE Published
  • Oct 31, 2024 PoC Published
  • Nov 25, 2024 CVE Updated
  • Jan 10, 2025 PoC Published

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›