CVE-2024-55064

MITTEL 5.4CVE-2024-55064 · Published 03/03/2025 · updated 17/06/2026

Kurz gesagt

CVE-2024-55064 ist eine Schwachstelle (MITTEL (CVSS 5.4)) in dc netscope (easyvirt).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.26%, höher als bei 17.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
dc netscope easyvirt	`≤ 8.6.4`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in EasyVirt DC NetScope <= 8.6.4 allow remote attackers to inject arbitrary JavaScript or HTML code via the (1) smtp_server, (2) smtp_account, (3) smtp_password, or (4) email_recipients parameter to /smtp/update; the (5) ntp or (6) dns parameter to /proxy/ntp/change; the (7) newVcenterAddress parameter to /process_new_vcenter.

References

Elymaro/CVE · Third Party Advisory

Weitere Schwachstellen in dc netscope

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free