CVEvulnerability
CVE-2017-7276
6.1 MEDIUM
Official page ↗
- Status
- Modified
- Published
- 2017-07-04
- Last modified
- 2026-06-17
- Assigner
- [email protected]
- CVSS 3.0 ([email protected])
- 6.1 MEDIUM — CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
- CVSS 2.0 ([email protected])
- 4.3 MEDIUM — AV:N/AC:M/Au:N/C:N/I:P/A:N
- Weaknesses
- CWE-79
Description
There is reflected XSS in TOPdesk before 5.7.6 and 6.x and 7.x before 7.03.019.
Affected configurations
• topdesk topdesk (<= 5.7.5)
• topdesk topdesk 6.04.001
• topdesk topdesk 6.04.005
• topdesk topdesk 6.04.006
• topdesk topdesk 6.04.008
• topdesk topdesk 6.04.011
• topdesk topdesk 6.04.012
• topdesk topdesk 6.04.013
• topdesk topdesk 6.04.015
• topdesk topdesk 6.04.016
• topdesk topdesk 6.05.002
• topdesk topdesk 6.05.006
• topdesk topdesk 6.05.007
• topdesk topdesk 6.05.008
• topdesk topdesk 6.05.009
• topdesk topdesk 6.05.010
• topdesk topdesk 6.05.016
• topdesk topdesk 6.05.017
• topdesk topdesk 6.06.002
• topdesk topdesk 6.06.003
• topdesk topdesk 6.06.004
• topdesk topdesk 6.06.005
• topdesk topdesk 6.06.006
• topdesk topdesk 6.06.007
• topdesk topdesk 6.06.013
• topdesk topdesk 6.06.014
• topdesk topdesk 6.06.020
• topdesk topdesk 6.07.002
• topdesk topdesk 6.07.005
• topdesk topdesk 6.07.007
• topdesk topdesk 6.07.010
• topdesk topdesk 6.07.014
• topdesk topdesk 6.07.019
• topdesk topdesk 6.07.022
• topdesk topdesk 6.07.023
• topdesk topdesk 6.08.001
• topdesk topdesk 6.08.011
• topdesk topdesk 6.08.016
• topdesk topdesk 6.08.020
• topdesk topdesk 6.08.021
• topdesk topdesk 6.08.024
• topdesk topdesk 6.08.025
• topdesk topdesk 6.08.029
• topdesk topdesk 6.08.030
• topdesk topdesk 6.08.031
• topdesk topdesk 6.08.033
• topdesk topdesk 6.08.034
• topdesk topdesk 6.09.001
• topdesk topdesk 6.09.005
• topdesk topdesk 6.09.010
• topdesk topdesk 6.09.011
• topdesk topdesk 6.09.012
• topdesk topdesk 6.09.013
• topdesk topdesk 6.09.014
• topdesk topdesk 6.09.015
• topdesk topdesk 6.09.017
• topdesk topdesk 6.09.018
• topdesk topdesk 6.09.019
• topdesk topdesk 6.09.021
• topdesk topdesk 6.09.022
… and 53 more
Related
Weakness · CWE (1)
- CWE-79 Improper Neutralization of Input During Web Page Generation weakness
References
- http://page.topdesk.com/cve-2017-7276 Vendor Advisory
- http://page.topdesk.com/cve-2017-7276 Vendor Advisory