CVE-2021-42650

2021-10-1821:15:08

Google

osv.dev

6.5 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

29.5%

JSON

Cross Site Scripting (XSS vulnerability exists in Portainer before 2.9.1 via the node input box in Custom Templates.

CPENameOperatorVersion
portainereq1.15.5
portainereq1.8.1
portainereq2.0.1
portainereq2.6.0
portainereqinternal-1.3.0
portainereq1.17.1
portainereq2.9.0
portainereq1.11.2
portainereq1.22.0
portainereq1.21.0

Name	Operator	Version
portainer	eq	1.15.5
portainer	eq	1.8.1
portainer	eq	2.0.1
portainer	eq	2.6.0
portainer	eq	internal-1.3.0
portainer	eq	1.17.1
portainer	eq	2.9.0
portainer	eq	1.11.2
portainer	eq	1.22.0
portainer	eq	1.21.0