Medium WID-SEC-2023-0565 3 CVEs

F-Secure Policy Manager: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Published Mar 5, 2023 · Updated Sep 26, 2023 · Revision 3 · de-DE

Vendor: F-Secure Product: Policy Manager < Hotfix 5 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in F-Secure Policy Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

F-Secure Policy Manager ist ein Tool für die Verteilung und Verwaltung von Richtlinien für Administratoren.

Vulnerabilities 3

Critical 9.8

CVE-2023-43762

Certain WithSecure products allow Unauthenticated Remote Code Execution via the web server (backend). This affects With…

Sep 22, 2023
Critical 9.8

CVE-2023-43764 Rejected

DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2023-43762. Reason: This candidate is a duplicate of CVE-2023-43762. …

Sep 22, 2023
Unscored —

CVE-2023-43763

Certain WithSecure products allow XSS via an unvalidated parameter in the endpoint. This affects WithSecure Policy Mana…

Sep 22, 2023

Revision history

2023-09-26 #3
CVE ergänzt
2023-09-21 #2
CVE ergänzt
2023-03-05 #1
Initiale Fassung

References

F-Secure Security Advisory vom 2023-03-05
https://www.withsecure.com/en/support/security-advisories/cve-2023-nnn