Determine

Contract Lifecycle Management

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.9

CVE-2019-20153

Exploit
  • EPSS 0.76%
  • Veröffentlicht 05.01.2020 23:15:11
  • Zuletzt bearbeitet 21.11.2024 04:38:07

An issue was discovered in Determine (formerly Selectica) Contract Lifecycle Management (CLM) in v5.4. An XML external entity (XXE) vulnerability in the upload definition feature in definition_upload_attach.jsp allows authenticated remote attackers t...

6.1

CVE-2019-20154

Exploit
  • EPSS 0.31%
  • Veröffentlicht 05.01.2020 23:15:11
  • Zuletzt bearbeitet 21.11.2024 04:38:07

An issue was discovered in Determine (formerly Selectica) Contract Lifecycle Management (CLM) v5.4. A cross-site scripting (XSS) vulnerability in multiple getchart.jsp parameters allows remote attackers to inject arbitrary web script or HTML.

9

CVE-2019-20155

Exploit
  • EPSS 0.93%
  • Veröffentlicht 05.01.2020 23:15:11
  • Zuletzt bearbeitet 21.11.2024 04:38:07

An issue was discovered in report_edit.jsp in Determine (formerly Selectica) Contract Lifecycle Management (CLM) v5.4. Any authenticated user may execute Groovy code when generating a report, resulting in arbitrary code execution on the underlying se...