CVE-2023-40519

MOYENNE 6.1CVE-2023-40519 · Published 03/10/2023 · updated 17/06/2026

En bref

CVE-2023-40519 est une vulnérabilité MOYENNE (CVSS 6.1) touchant centralized accounts management auth agent (broadpeak).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.45%, plus élevée que 39.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
centralized accounts management auth agent broadpeak	`= 00.12.01.9565588_1254b459= 01.01.00.19219575_ee9195b0= 01.01.01.30097902_fd999e76`	No fix yet

Description

A cross-site scripting (XSS) vulnerability in the bpk-common/auth/login/index.html login portal in Broadpeak Centralized Accounts Management Auth Agent 01.01.00.19219575_ee9195b0, 01.01.01.30097902_fd999e76, and 00.12.01.9565588_1254b459 allows remote attackers to inject arbitrary web script or HTML via the disconnectMessage parameter.

References

medium.com/munchy-bytes/security-disclosure-of-vulnerabilities-cve-2023-40519-2fc319737dfa · Third Party Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free