CVE-2019-13081

MITTEL 5.4CVE-2019-13081 · Published 06/11/2019 · updated 17/06/2026

Kurz gesagt

CVE-2019-13081 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in kace systems management appliance (quest).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.78%, höher als bei 56.0% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
kace systems management appliance quest	`= 9.1.317`	No fix yet

Description

Quest KACE Systems Management Appliance Server Center 9.1.317 has an XSS vulnerability (via the title field in the /common/ticket_associated_tickets.php service desk ticket functionality) that allows an authenticated user to execute arbitrary JavaScript in a service desk user's browser.

References

support.quest.com/kb/311388/quest-response-to-certezza-vulnerability-report · Vendor Advisory
quest.com/products/kace-systems-management-appliance · Product

Weitere Schwachstellen in kace systems management appliance

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2019-13081 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in kace systems management appliance (quest).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.78%, höher als bei 56.0% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

kace systems management appliance

quest

= 9.1.317

No fix yet

Weitere Schwachstellen in kace systems management appliance

Alle anzeigen →