Kurz gesagt
- CVE-2024-46481 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in supravizio bpm (venki).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.30%, höher als bei 22.6% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
| Package | Affected versions | Patched versions |
|---|
| supravizio bpm | ≤ 18.1.1
| No fix yet |
Description
The login page of Venki Supravizio BPM up to 18.1.1 is vulnerable to open redirect leading to reflected XSS.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free