CVE-2023-40519

中 6.1CVE-2023-40519 · 03/10/2023 公開 · 17/06/2026 更新

要点

CVE-2023-40519 は centralized accounts management auth agent (broadpeak) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.45%（全脆弱性の 39.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
centralized accounts management auth agent broadpeak	`= 00.12.01.9565588_1254b459= 01.01.00.19219575_ee9195b0= 01.01.01.30097902_fd999e76`	修正版なし

概要

A cross-site scripting (XSS) vulnerability in the bpk-common/auth/login/index.html login portal in Broadpeak Centralized Accounts Management Auth Agent 01.01.00.19219575_ee9195b0, 01.01.01.30097902_fd999e76, and 00.12.01.9565588_1254b459 allows remote attackers to inject arbitrary web script or HTML via the disconnectMessage parameter.

参考情報

medium.com/munchy-bytes/security-disclosure-of-vulnerabilities-cve-2023-40519-2fc319737dfa · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン