Low WID-SEC-2023-0832 1 CVE

Ipswitch WS_FTP Server: Schwachstelle ermöglicht Cross-Site Scripting

Published Apr 3, 2023 · Updated Apr 3, 2023 · de-DE

Vendor: Ipswitch Product: WS_FTP Server 8.6.0 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ipswitch WS_FTP Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Ipswitch WS_FTP Server ist eine Software für den Umgang mit vertraulichen Daten auf FTP-Servern.

Vulnerabilities 1

Unscored —

CVE-2022-27665 Public exploit EPSS 33%

Reflected XSS (via AngularJS sandbox escape expressions) exists in Progress Ipswitch WS_FTP Server 8.6.0. This can lead…

Apr 3, 2023

Revision history

2023-04-03 #1
Initiale Fassung

References

GitHub Advisory Database vom 2023-04-03
https://nvd.nist.gov/vuln/detail/CVE-2022-27665
GitHub Advisory Database vom 2023-04-03
https://github.com/dievus/CVE-2022-27665