CVE-2021-26723: jenzabar jenzabar – CVSS 6.1 · Watchpost

← All vulnerabilities

CVE-2021-26723

中危 6.1CVE-2021-26723 · Published 06/02/2021 · updated 17/06/2026

要点

CVE-2021-26723 是影响 jenzabar (jenzabar) 的中危 (CVSS 6.1)漏洞。
未来 30 天内被利用的概率（EPSS）：12.6%，高于 96.2% 的漏洞。
暂无已修复版本：请关注参考资料中的厂商公告。

Package	Affected versions	Patched versions
jenzabar jenzabar	`≥ 9.2.0, ≤ 9.2.2`	No fix yet

Description

Jenzabar 9.2.x through 9.2.2 allows /ics?tool=search&query= XSS.

References

packetstormsecurity.com/files/161303/Jenzabar-9.2.2-Cross-Site-Scripting.html · Exploit
gist.github.com/Y0ung-DST/d1b6b65be6248b0ffc2b2f2120deb205 · Exploit
jenzabar.com/blog · Vendor Advisory
y0ungdst.medium.com/xss-in-jenzabar-cve-2021-26723-a0749231328 · Exploit

jenzabar 的其他漏洞

查看全部 →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free