6.1

CVE-2017-7276

There is reflected XSS in TOPdesk before 5.7.6 and 6.x and 7.x before 7.03.019.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Topdesk ≫ Topdesk Version <= 5.7.5
Topdesk ≫ Topdesk Version6.04.001
Topdesk ≫ Topdesk Version6.04.005
Topdesk ≫ Topdesk Version6.04.006
Topdesk ≫ Topdesk Version6.04.008
Topdesk ≫ Topdesk Version6.04.011
Topdesk ≫ Topdesk Version6.04.012
Topdesk ≫ Topdesk Version6.04.013
Topdesk ≫ Topdesk Version6.04.015
Topdesk ≫ Topdesk Version6.04.016
Topdesk ≫ Topdesk Version6.05.002
Topdesk ≫ Topdesk Version6.05.006
Topdesk ≫ Topdesk Version6.05.007
Topdesk ≫ Topdesk Version6.05.008
Topdesk ≫ Topdesk Version6.05.009
Topdesk ≫ Topdesk Version6.05.010
Topdesk ≫ Topdesk Version6.05.016
Topdesk ≫ Topdesk Version6.05.017
Topdesk ≫ Topdesk Version6.06.002
Topdesk ≫ Topdesk Version6.06.003
Topdesk ≫ Topdesk Version6.06.004
Topdesk ≫ Topdesk Version6.06.005
Topdesk ≫ Topdesk Version6.06.006
Topdesk ≫ Topdesk Version6.06.007
Topdesk ≫ Topdesk Version6.06.013
Topdesk ≫ Topdesk Version6.06.014
Topdesk ≫ Topdesk Version6.06.020
Topdesk ≫ Topdesk Version6.07.002
Topdesk ≫ Topdesk Version6.07.005
Topdesk ≫ Topdesk Version6.07.007
Topdesk ≫ Topdesk Version6.07.010
Topdesk ≫ Topdesk Version6.07.014
Topdesk ≫ Topdesk Version6.07.019
Topdesk ≫ Topdesk Version6.07.022
Topdesk ≫ Topdesk Version6.07.023
Topdesk ≫ Topdesk Version6.08.001
Topdesk ≫ Topdesk Version6.08.011
Topdesk ≫ Topdesk Version6.08.016
Topdesk ≫ Topdesk Version6.08.020
Topdesk ≫ Topdesk Version6.08.021
Topdesk ≫ Topdesk Version6.08.024
Topdesk ≫ Topdesk Version6.08.025
Topdesk ≫ Topdesk Version6.08.029
Topdesk ≫ Topdesk Version6.08.030
Topdesk ≫ Topdesk Version6.08.031
Topdesk ≫ Topdesk Version6.08.033
Topdesk ≫ Topdesk Version6.08.034
Topdesk ≫ Topdesk Version6.09.001
Topdesk ≫ Topdesk Version6.09.005
Topdesk ≫ Topdesk Version6.09.010
Topdesk ≫ Topdesk Version6.09.011
Topdesk ≫ Topdesk Version6.09.012
Topdesk ≫ Topdesk Version6.09.013
Topdesk ≫ Topdesk Version6.09.014
Topdesk ≫ Topdesk Version6.09.015
Topdesk ≫ Topdesk Version6.09.017
Topdesk ≫ Topdesk Version6.09.018
Topdesk ≫ Topdesk Version6.09.019
Topdesk ≫ Topdesk Version6.09.021
Topdesk ≫ Topdesk Version6.09.022
Topdesk ≫ Topdesk Version6.09.023
Topdesk ≫ Topdesk Version6.09.024
Topdesk ≫ Topdesk Version6.10.008
Topdesk ≫ Topdesk Version6.10.015
Topdesk ≫ Topdesk Version6.10.021
Topdesk ≫ Topdesk Version6.10.022
Topdesk ≫ Topdesk Version6.10.025
Topdesk ≫ Topdesk Version6.10.026
Topdesk ≫ Topdesk Version6.10.027
Topdesk ≫ Topdesk Version6.10.037
Topdesk ≫ Topdesk Version6.10.040
Topdesk ≫ Topdesk Version6.11.003
Topdesk ≫ Topdesk Version6.11.015
Topdesk ≫ Topdesk Version6.11.024
Topdesk ≫ Topdesk Version6.11.030
Topdesk ≫ Topdesk Version6.12.006
Topdesk ≫ Topdesk Version6.12.007
Topdesk ≫ Topdesk Version6.12.008
Topdesk ≫ Topdesk Version6.12.013
Topdesk ≫ Topdesk Version6.12.015
Topdesk ≫ Topdesk Version6.12.020
Topdesk ≫ Topdesk Version6.12.022
Topdesk ≫ Topdesk Version6.12.025
Topdesk ≫ Topdesk Version6.12.026
Topdesk ≫ Topdesk Version7.01.001
Topdesk ≫ Topdesk Version7.01.008
Topdesk ≫ Topdesk Version7.01.020
Topdesk ≫ Topdesk Version7.01.024
Topdesk ≫ Topdesk Version7.02.012
Topdesk ≫ Topdesk Version7.02.013
Topdesk ≫ Topdesk Version7.02.014
Topdesk ≫ Topdesk Version7.02.016
Topdesk ≫ Topdesk Version7.02.021
Topdesk ≫ Topdesk Version7.03.007
Topdesk ≫ Topdesk Version7.03.008
Topdesk ≫ Topdesk Version7.03.018
Topdesk ≫ Topdesk Version7.03.019
Topdesk ≫ Topdesk Version7.03.020
Topdesk ≫ Topdesk Version7.03.022
Topdesk ≫ Topdesk Version7.04.001
Topdesk ≫ Topdesk Version7.04.004
Topdesk ≫ Topdesk Version7.04.019
Topdesk ≫ Topdesk Version7.04.021
Topdesk ≫ Topdesk Version7.04.023
Topdesk ≫ Topdesk Version7.05.006
Topdesk ≫ Topdesk Version7.05.007
Topdesk ≫ Topdesk Version7.05.020
Topdesk ≫ Topdesk Version7.05.023
Topdesk ≫ Topdesk Version7.06.001
Topdesk ≫ Topdesk Version7.06.005
Topdesk ≫ Topdesk Version7.06.010
Topdesk ≫ Topdesk Version7.06.011
Topdesk ≫ Topdesk Version7.06.014
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.3% 0.503
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 6.1 2.8 2.7
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.