Lucene search

[email protected]CVE-2017-7276

HistoryJul 04, 2017 - 6:29 p.m.

CVE-2017-7276

2017-07-0418:29:00

CWE-79

[email protected]

web.nvd.nist.gov

cve-2017-7276

reflected xss

topdesk

security vulnerability

nvd

4.3 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:M/Au:N/C:N/I:P/A:N

6.1 Medium

CVSS3

Attack Vector

NETWORK

Attack Complexity

LOW

Privileges Required

NONE

User Interaction

REQUIRED

Scope

CHANGED

Confidentiality Impact

LOW

Integrity Impact

LOW

Availability Impact

NONE

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

0.001 Low

EPSS

Percentile

38.5%

JSON

There is reflected XSS in TOPdesk before 5.7.6 and 6.x and 7.x before 7.03.019.

Affected configurations

NVD

Node

topdesktopdeskRange≤5.7.5

topdesktopdeskMatch6.04.001

topdesktopdeskMatch6.04.005

topdesktopdeskMatch6.04.006

topdesktopdeskMatch6.04.008

topdesktopdeskMatch6.04.011

topdesktopdeskMatch6.04.012

topdesktopdeskMatch6.04.013

topdesktopdeskMatch6.04.015

topdesktopdeskMatch6.04.016

topdesktopdeskMatch6.05.002

topdesktopdeskMatch6.05.006

topdesktopdeskMatch6.05.007

topdesktopdeskMatch6.05.008

topdesktopdeskMatch6.05.009

topdesktopdeskMatch6.05.010

topdesktopdeskMatch6.05.016

topdesktopdeskMatch6.05.017

topdesktopdeskMatch6.06.002

topdesktopdeskMatch6.06.003

topdesktopdeskMatch6.06.004

topdesktopdeskMatch6.06.005

topdesktopdeskMatch6.06.006

topdesktopdeskMatch6.06.007

topdesktopdeskMatch6.06.013

topdesktopdeskMatch6.06.014

topdesktopdeskMatch6.06.020

topdesktopdeskMatch6.07.002

topdesktopdeskMatch6.07.005

topdesktopdeskMatch6.07.007

topdesktopdeskMatch6.07.010

topdesktopdeskMatch6.07.014

topdesktopdeskMatch6.07.019

topdesktopdeskMatch6.07.022

topdesktopdeskMatch6.07.023

topdesktopdeskMatch6.08.001

topdesktopdeskMatch6.08.011

topdesktopdeskMatch6.08.016

topdesktopdeskMatch6.08.020

topdesktopdeskMatch6.08.021

topdesktopdeskMatch6.08.024

topdesktopdeskMatch6.08.025

topdesktopdeskMatch6.08.029

topdesktopdeskMatch6.08.030

topdesktopdeskMatch6.08.031

topdesktopdeskMatch6.08.033

topdesktopdeskMatch6.08.034

topdesktopdeskMatch6.09.001

topdesktopdeskMatch6.09.005

topdesktopdeskMatch6.09.010

topdesktopdeskMatch6.09.011

topdesktopdeskMatch6.09.012

topdesktopdeskMatch6.09.013

topdesktopdeskMatch6.09.014

topdesktopdeskMatch6.09.015

topdesktopdeskMatch6.09.017

topdesktopdeskMatch6.09.018

topdesktopdeskMatch6.09.019

topdesktopdeskMatch6.09.021

topdesktopdeskMatch6.09.022

topdesktopdeskMatch6.09.023

topdesktopdeskMatch6.09.024

topdesktopdeskMatch6.10.008

topdesktopdeskMatch6.10.015

topdesktopdeskMatch6.10.021

topdesktopdeskMatch6.10.022

topdesktopdeskMatch6.10.025

topdesktopdeskMatch6.10.026

topdesktopdeskMatch6.10.027

topdesktopdeskMatch6.10.037

topdesktopdeskMatch6.10.040

topdesktopdeskMatch6.11.003

topdesktopdeskMatch6.11.015

topdesktopdeskMatch6.11.024

topdesktopdeskMatch6.11.030

topdesktopdeskMatch6.12.006

topdesktopdeskMatch6.12.007

topdesktopdeskMatch6.12.008

topdesktopdeskMatch6.12.013

topdesktopdeskMatch6.12.015

topdesktopdeskMatch6.12.020

topdesktopdeskMatch6.12.022

topdesktopdeskMatch6.12.025

topdesktopdeskMatch6.12.026

topdesktopdeskMatch7.01.001

topdesktopdeskMatch7.01.008

topdesktopdeskMatch7.01.020

topdesktopdeskMatch7.01.024

topdesktopdeskMatch7.02.012

topdesktopdeskMatch7.02.013

topdesktopdeskMatch7.02.014

topdesktopdeskMatch7.02.016

topdesktopdeskMatch7.02.021

topdesktopdeskMatch7.03.007

topdesktopdeskMatch7.03.008

topdesktopdeskMatch7.03.018

topdesktopdeskMatch7.03.019

topdesktopdeskMatch7.03.020

topdesktopdeskMatch7.03.022

topdesktopdeskMatch7.04.001

topdesktopdeskMatch7.04.004

topdesktopdeskMatch7.04.019

topdesktopdeskMatch7.04.021

topdesktopdeskMatch7.04.023

topdesktopdeskMatch7.05.006

topdesktopdeskMatch7.05.007

topdesktopdeskMatch7.05.020

topdesktopdeskMatch7.05.023

topdesktopdeskMatch7.06.001

topdesktopdeskMatch7.06.005

topdesktopdeskMatch7.06.010

topdesktopdeskMatch7.06.011

topdesktopdeskMatch7.06.014

CPENameOperatorVersion
topdesk:topdesktopdeskle5.7.5
topdesk:topdesktopdeskeq6.04.001
topdesk:topdesktopdeskeq6.04.005
topdesk:topdesktopdeskeq6.04.006
topdesk:topdesktopdeskeq6.04.008
topdesk:topdesktopdeskeq6.04.011
topdesk:topdesktopdeskeq6.04.012
topdesk:topdesktopdeskeq6.04.013
topdesk:topdesktopdeskeq6.04.015
topdesk:topdesktopdeskeq6.04.016

CPE	Name	Operator	Version
topdesk:topdesk	topdesk	le	5.7.5
topdesk:topdesk	topdesk	eq	6.04.001
topdesk:topdesk	topdesk	eq	6.04.005
topdesk:topdesk	topdesk	eq	6.04.006
topdesk:topdesk	topdesk	eq	6.04.008
topdesk:topdesk	topdesk	eq	6.04.011
topdesk:topdesk	topdesk	eq	6.04.012
topdesk:topdesk	topdesk	eq	6.04.013
topdesk:topdesk	topdesk	eq	6.04.015
topdesk:topdesk	topdesk	eq	6.04.016

Rows per page:

1-10 of 1131

References

page.topdesk.com/cve-2017-7276

4.3 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:M/Au:N/C:N/I:P/A:N

6.1 Medium

CVSS3

Attack Vector

NETWORK

Attack Complexity

LOW

Privileges Required

NONE

User Interaction

REQUIRED

Scope

CHANGED

Confidentiality Impact

LOW

Integrity Impact

LOW

Availability Impact

NONE

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

0.001 Low

EPSS

Percentile

38.5%

JSON

Related for CVE-2017-7276

prion1 cvelist1 nvd1