En bref
- CVE-2021-37456 est une vulnérabilité MOYENNE (CVSS 5.4) touchant axon pbx (nchsoftware).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.59%, plus élevée que 48.2% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
| Package | Affected versions | Patched versions |
|---|
| axon pbx | ≤ 2.22
| No fix yet |
Description
Cross Site Scripting (XSS) exists in NCH Axon PBX v2.22 and earlier via the blacklist IP address (stored).
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free