CVE-2021-33904

中 6.1CVE-2021-33904 · 07/06/2021 公開 · 17/06/2026 更新

要点

CVE-2021-33904 は civic platform (accela) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：10.0%（全脆弱性の 95.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
civic platform accela	`≤ 21.1`	修正版なし

概要

In Accela Civic Platform through 21.1, the security/hostSignon.do parameter servProvCode is vulnerable to XSS. NOTE: The vendor states "there are configurable security flags and we are unable to reproduce them with the available information.

参考情報

packetstormsecurity.com/files/163093/Accela-Civic-Platorm-21.1-Cross-Site-Scripting.html · Exploit
gist.github.com/0xx7/3d934939d7122fe23db11bc48eda9d21 · Third Party Advisory

civic platform のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-33904 は civic platform (accela) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：10.0%（全脆弱性の 95.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

civic platform

accela

≤ 21.1

修正版なし

civic platform のその他の脆弱性

すべて見る →