Spaceapplications

Yacms

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-46470

Exploit
  • EPSS 0.22%
  • Veröffentlicht 20.11.2023 21:15:08
  • Zuletzt bearbeitet 21.11.2024 08:28:33

Cross Site Scripting vulnerability in Space Applications Services Yamcs v.5.8.6 allows a remote attacker to execute arbitrary code via crafted telecommand in the timeline view of the ArchiveBrowser.

5.4

CVE-2023-46471

Exploit
  • EPSS 0.56%
  • Veröffentlicht 20.11.2023 21:15:08
  • Zuletzt bearbeitet 10.06.2025 14:15:26

Cross Site Scripting vulnerability in Space Applications Services Yamcs v.5.8.6 allows a remote attacker to execute arbitrary code via the text variable scriptContainer of the ScriptViewer.

6.1

CVE-2023-47311

Exploit
  • EPSS 0.11%
  • Veröffentlicht 20.11.2023 21:15:08
  • Zuletzt bearbeitet 21.11.2024 08:30:08

An issue in Yamcs 5.8.6 allows attackers to send aribitrary telelcommands in a Command Stack via Clickjacking.